JWT Çözücü & İnceleyici
Geçersiz Token formatı
Başlık (Header): Algoritma & Token Türü
...
Yük (Payload): Veri Talepleri (Claims)
...
İmza Doğrulama Durumu
Token girilmedi
JSON Web Token (JWT) Nedir?
JSON Web Token (JWT), iki taraf arasında aktarılacak talepleri temsil eden kompakt ve URL uyumlu bir yöntemdir. Modern web uygulamalarında kullanıcı kimlik doğrulama ve yetkilendirme başlıkları için yaygın olarak kullanılır.
Standart bir JWT, noktalarla (.) ayrılmış üç bölümden oluşur:
- Başlık (Header): Token türünü ve kullanılan hash algoritmasını belirtir (ör. HS256, RS256).
- Yük (Payload): Entity (genellikle kullanıcı) hakkında beyanlar (talepler) ve ek meta veriler (son kullanma süresi gibi) içerir.
- İmza (Signature): JWT gönderenin iddia ettiği kişi olduğunu doğrulamak ve mesajın yolda değiştirilmediğinden emin olmak için kullanılır.
İstemci Tarafı Gizliliği
Pek çok çevrimiçi JWT çözücü, ayrıştırma işlemi için token'larınızı kendi sunucularına gönderir. JWT'ler genellikle hassas kullanıcı kimlikleri, e-postalar, roller ve izinler içerdiğinden, bunları çevrimiçi göndermek uygulamanızın erişim anahtarlarını açığa çıkarır. Bu araç, JWT'lerin kodunu tarayıcınızda %100 yerel olarak çözer.