فاك تشفير JWT

لا. رأس وحمولة JWT هما ببساطة JSON مشفّر بـ base64url، قابل للقراءة من قبل أي شخص دون أي سر، تفك هذه الأداة تشفير ذلك الجزء فقط. يتطلب التحقق من التوقيع سر أو مفتاح عام المُصدِر وهو خطوة منفصلة مُستثناة عمدًا هنا.

يحدث فك التشفير بالكامل في متصفحك باستخدام JavaScript، ولا يُرسَل الرمز أبدًا إلى خادم. مع ذلك، كعادة عامة، تجنّب لصق الرموز النشطة (خاصة تلك ذات المطالبات الحساسة) في أي أداة ويب، فك تشفير عيّنة أو رمز منتهي الصلاحية عند الإمكان.

رموز JWT موقّعة وليست مشفّرة، بحسب التصميم. يثبت التوقيع أن الرمز لم يُعبَث به، لكن الحمولة نفسها مرئية بوضوح لأي شخص يملك الرمز. لا تضع أبدًا أسرارًا أو بيانات شخصية حساسة مباشرة في حمولة JWT.