حول فك ترميز JWT
رمز JSON Web Token (JWT) هو رمز مدمج وآمن لعناوين URL يُستخدم للمصادقة والتفويض، ويُرسل عادةً في ترويسة Authorization لطلبات واجهات API. ويتكوّن من ثلاثة أجزاء مرمّزة بصيغة Base64URL تفصل بينها نقاط: ترويسة تصف خوارزمية التوقيع، وحمولة تتضمن مطالبات (claims) مثل معرّف المستخدم ووقت الانتهاء، وتوقيع. تعرض هذه الأداة الترويسة والحمولة بصيغة JSON مقروءة، وتحوّل المطالبات الزمنية إلى تواريخ بلغتك. يُفك ترميز الرمز في متصفحك ولا يُرسل إلى أي مكان.
طريقة الاستخدام
- الصق رمز JWT في المربع. تُزال البادئة «Bearer » تلقائيًا.
- اقرأ الترويسة والحمولة بعد فك ترميزهما، معروضتين بصيغة JSON منسّقة.
- تحقق من تواريخ الإصدار وبدء الصلاحية والانتهاء، ومما إذا كان الرمز منتهي الصلاحية.
- انسخ الترويسة أو الحمولة إذا احتجت إليهما في مكان آخر.
الأسئلة الشائعة
هل تتحقق هذه الأداة من التوقيع؟
لا. يتطلب التحقق من التوقيع المفتاح السري أو المفتاح العام المستخدم في توقيع الرمز. لا تثق أبدًا بمحتوى الرمز في تطبيقك دون التحقق منه على الخادم.
هل من الآمن لصق رمز حقيقي هنا؟
يُفك ترميز الرمز محليًا ولا يُرسل أبدًا. ومع ذلك، تعامل مع الرموز الصالحة كما تتعامل مع كلمات المرور: فأي شخص يملك رمزًا منها يمكنه استخدامه حتى تنتهي صلاحيته.
هل حمولات JWT مشفّرة؟
رموز JWT الموقّعة القياسية (JWS) مرمّزة فقط وليست مشفّرة، لذا يمكن لأي شخص قراءة محتواها. لا تضع أسرارًا في حمولة JWT.