أداة فك تشفير JWT

لا. تقوم هذه الأداة بفك تشفير الترويسة والحمولة فقط لتتمكن من قراءتهما — ولا تتحقق من التوقيع أبدًا. يتطلب التحقق من التوقيع المفتاح السري (لخوارزميات HMAC) أو المفتاح العام (لخوارزميات RSA/ECDSA)، وهذه الأداة لا تطلب منك أيًا منهما أبدًا. نجاح فك تشفير الرمز يعني فقط أنه بصيغة صحيحة، وليس أنه أصلي أو لم يتم التلاعب به.

لا. تتم جميع العمليات محليًا داخل متصفحك باستخدام واجهات base64 وJSON المدمجة في جافاسكريبت. لا يُرسل رمزك أبدًا إلى أي خادم — وهذا أمر مهم لأن رموز JWT غالبًا ما تحتوي على بيانات حساسة.

يحدث هذا عندما لا يكون أحد الأجزاء رمز JWT قياسيًا — على سبيل المثال إذا كان الرمز مقتطعًا، أو تم تعديله يدويًا، أو ليس رمز JWT من الأساس. كذلك لا يمكن فك تشفير الرموز المشفّرة (JWE) بهذه الطريقة، لأن حمولتها نص مشفّر وليست JSON.

تستخدم رموز JWT ترميز base64url، وهو نسخة آمنة لعناوين URL من base64 تستبدل '+' بـ '-' و'/' بـ '_'، وعادةً ما تحذف حروف الحشو '=' في النهاية. تقوم هذه الأداة بتحويل base64url إلى base64 القياسي قبل فك التشفير، لذا تعمل بشكل صحيح حتى عند غياب حروف الحشو.

نعم. يقتصر فك التشفير على قراءة البيانات الموجودة بالفعل داخل الرمز — ويعمل بنفس الطريقة سواء كان الرمز منتهي الصلاحية أو ملغى أو لا يزال صالحًا، لأن هذه الأداة لا تتحقق من أي من ذلك.