قراءة JWT
فك ترويسة JWT وحمولته محليًا لقراءة JSON، مع إبقاء حالة التوقيع غير متحقق منها.
طريقة الاستخدام
ألصق JWT كاملًا ثم عالج. راجع الترويسة والحمولة وحالة التوقيع غير المتحقق منها. انسخ النتيجة النصية أو نزّلها عند الحاجة؛ لا تُدخل مفتاحًا خاصًا.
التوكن الاصطناعي eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.c2ln يعرض alg بقيمة HS256 وsub بقيمة النص 123. الجزء الأخير مثال بايتات فقط، ولا يثبت توقيعًا صحيحًا.
حدود الدعم
هذه قراءة للبنية وليست تحققًا من التوقيع أو الصلاحية أو المُصدر أو المطالبات. قيمة alg في الترويسة ليست دليل ثقة؛ تظل حالة التحقق false، حتى مع توقيع فارغ مقبول بنيويًا. تُحفظ الكتابة الأصلية لأرقام JSON دون تحويلها إلى Number، ويُرفض UTF-8 أو JSON غير الصالح. لا تُفتح روابط من الحمولة ولا تُجلب مفاتيح أو عناوين خارجية.
أسئلة شائعة
هل يكفي نجاح القراءة لاعتماد JWT في تسجيل الدخول؟
لا. فك الترميز لا يثبت من أنشأ التوكن أو أنه لم يتغير. لا تنفذ هذه الأداة التحقق الذي يحتاجه نظام المصادقة.