JWT Dekodlash (Header/Payload ni Ko'rish, Imzo Tekshirilmaydi)

Q: "\"Tekshiruv yo'q\" nimani anglatadi?"

"Bu sahifa faqat token tarkibini dekod qilib ko'rsatadi. Imzo tekshirilmagani sababli, o'zgartirishlar aniqlanmaydi. Haqiqiylik bo'yicha qaror chiqarish uchun bundan foydalanmang."

Q: "Men maxfiy kalit kiritishni xohlamayman"

"Maxfiy kalit kerak emas. Header/payload ni ko'rish uchun faqat JWT satri kerak bo'ladi."

Q: "exp ni sana-vaqt ko'rinishida o'qisam bo'ladimi?"

"exp (hamda iat / nbf) UTC/mahalliy almashtirgichi bilan Unix vaqt va sana-vaqt ko'rinishida ko'rsatiladi."

Q: "Bu shifrlangan JWE tokenlarini o'qiy oladimi?"

"Yo'q. Bu asbob odatiy 3 qismli JWS uslubidagi JWT dekodlash uchun mo'ljallangan va JWE ni shifrdan chiqarmaydi."

Q: "alg:none bo'lgan tokenlar ham ko'rinadimi?"

"Ko'rsatilishi mumkin, lekin tekshiruvsiz bu asbob xavfsizlik yoki haqiqiylikni aniqlay olmaydi."

Tarkibini darhol ko'rish uchun token ni joylashtiring (imzo haqiqiyligi tekshirilmaydi).

exp / iat / nbf nisbiy holat bilan birga Unix vaqt va sana-vaqt (UTC/mahalliy) ko'rinishida ko'rsatiladi.

Ogohlantirish: Bu sahifa imzolarni tekshirmaydi

Bu sahifa faqat token tarkibini dekod qiladi. Imzo tekshiruvi bajarilmagani sababli, o'zgartirishlarni aniqlab bo'lmaydi. Haqiqiylikni baholash uchun bu chiqishdan foydalanmang.

Kiritilgan tokenlar brauzeringizda qayta ishlanadi va serverga yuborilmaydi.

Qanday foydalaniladi

JWT ni joylashtiring (Bearer prefiksi qabul qilinadi).
Payload / Header yorliqlarini tekshiring.
exp / iat / nbf uchun sana-vaqt va nisbiy ko'rinishlardan foydalaning.

Namuna

API token claim larini ko'rish

Kirish: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

Chiqish: alg, typ, iss, sub, aud, exp maydonlari formatlangan ko'rinishda

Xavfsizlik va Maxfiylik

Bu asbob faqat ko'rsatish uchun (imzo tekshiruvisiz).
Kiritilgan tokenlar brauzerda mahalliy qayta ishlanadi va uzatilmaydi.
Skrinshot yoki log ulashishda maxfiy tokenlar bilan ehtiyot bo'ling.
Agar tekshirish kerak bo'lsa, maxsus verifikatsiya asboblari yoki server tomondagi tekshiruvdan foydalaning.

Ko'p So'raladigan Savollar

"Tekshiruv yo'q" nimani anglatadi?

Bu sahifa faqat token tarkibini dekod qilib ko'rsatadi. Imzo tekshirilmagani sababli, o'zgartirishlar aniqlanmaydi. Haqiqiylik bo'yicha qaror chiqarish uchun bundan foydalanmang.

Men maxfiy kalit kiritishni xohlamayman

Maxfiy kalit kerak emas. Header/payload ni ko'rish uchun faqat JWT satri kerak bo'ladi.

exp ni sana-vaqt ko'rinishida o'qisam bo'ladimi?

exp (hamda iat / nbf) UTC/mahalliy almashtirgichi bilan Unix vaqt va sana-vaqt ko'rinishida ko'rsatiladi.

Bu shifrlangan JWE tokenlarini o'qiy oladimi?

Yo'q. Bu asbob odatiy 3 qismli JWS uslubidagi JWT dekodlash uchun mo'ljallangan va JWE ni shifrdan chiqarmaydi.

alg:none bo'lgan tokenlar ham ko'rinadimi?

Ko'rsatilishi mumkin, lekin tekshiruvsiz bu asbob xavfsizlik yoki haqiqiylikni aniqlay olmaydi.