JWT Çözücü (JWT Decoder)
JWT'nin header ve payload'unu çözer, exp/iat sürelerini okunur hale getirir, alg none ve jku gibi riskli ayarları işaretler, HMAC (HS256/384/512) imzasını doğrular.
Tamamen tarayıcınızda çalışır; girdiğiniz veriler hiçbir sunucuya gönderilmez.
JWT nasıl çözülür?
JWT (JSON Web Token), noktayla ayrılmış üç parçadan oluşur: header, payload ve imza. İlk iki parça yalnızca Base64URL ile kodlanmıştır, şifreli değildir. Bu yüzden token'ı ele geçiren herkes içeriğini okuyabilir; payload'a parola gibi hassas veriler konmamalıdır.
Araç; alg: none ile imzasız token'ları, header'daki jku/x5u/jwk gibi saldırgan kontrolüne açık anahtar kaynaklarını, son kullanma (exp) eksikliğini ve uzun ömürlü token'ları işaretler. HS256, HS384 ve HS512 ile imzalanmış token'ların imzasını, girdiğiniz gizli anahtarla tarayıcıda doğrular.