JWT Çözücü

Bir JSON Web Token'ı iki noktasından header, payload ve imza olarak ayırır; header ve payload bölümlerini Base64URL çözer ve her birini biçimlendirilmiş, okunabilir JSON olarak gösterir.

Tam bir JWT dizesini giriş kutusuna yapıştırın; çözülmüş header ve payload hemen altındaki iki ayrı panelde otomatik görünür. İmza bölümü olduğu gibi gösterilir, çünkü onu çözmek anlamlı bir metin üretmez.

`eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0In0.signature` ile başlayan bir token, `{"alg":"HS256"}` header'ına ve `{"sub":"1234"}` payload'ına çözülür — `alg` alanı imzalama algoritmasını belirtir, `sub` ise token'ın konusunu tanımlayan standart bir alandır.

Bu araç token'ın içindeki bilgileri gösterir — `exp` (son kullanma), `iat` (verilme zamanı) gibi alanlar ve uygulamanın eklediği özel alanlar — ancak imzayı doğrulamaz; bu yüzden token'ın gerçek olup olmadığını veya değiştirilip değiştirilmediğini söyleyemez. İmzalama anahtarını bilmeden herkes rastgele bir payload ile JWT oluşturabilir.

Bir JWT'nin imzasını doğrulamak, onu imzalamak için kullanılan gizli anahtarı (HS256 gibi HMAC algoritmaları için) veya genel anahtarı (RS256 gibi RSA/ECDSA algoritmaları için) gerektirir — bu araç bu anahtarı asla istemediğinden veya almadığından, yalnızca çözebilir, doğrulayamaz.

JWT payload'ları genellikle açığa çıkmaması gereken kullanıcı kimlikleri, roller veya izinler içerir; bu yüzden çözme işlemi, token'a güvenmeniz gereken bir sunucu yerine tamamen tarayıcınızda gerçekleşir.

Çözme işlemi tamamen tarayıcınızda istemci taraflı JavaScript ile çalışır; yapıştırdığınız token bir sunucuya asla yüklenmez veya saklanmaz.