محلّل JWT

كيفية الاستخدام

الصق التوكن في المربع، ثم اضغط فكّ وتحليل JWT. سيظهر الـ Header والـ Payload بتنسيق JSON، إضافة إلى التوقيع الخام وتواريخ الصلاحية.

مثال على Claims شائعة

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022,
  "exp": 1516825822,
  "iss": "https://example.com",
  "aud": "my-app"
}

الحقول المهمّة

• exp — وقت الانتهاء، وبعده يصبح التوكن غير صالح.
• iat — وقت الإصدار.
• nbf — لا يُقبل التوكن قبل هذا الوقت.
• iss وaud — الجهة المصدِرة والجمهور المقصود.

ما لا تفعله هذه الأداة

الأداة تقرأ المحتوى فقط. للتحقق من صحة التوقيع تحتاج إلى المفتاح السري الذي وقّع به الخادم، وهو لا يكون متاحاً في المتصفح أصلاً.

الأدوات التي تدّعي التحقق من التوقيع دون مفتاح هي مضلّلة. إن احتجت تحقّقاً فعلياً، استخدم مكتبات الخادم مثل jsonwebtoken أو pyjwt.

ملاحظات أمنية

• لا تُدخل توكنات تحتوي على أسرار أو بيانات شخصية حساسة.
• التوكن ليس وسيلة تشفير — محتواه قابل للقراءة من أي شخص يملك التوكن.
• لا تشارك توكنات وصول حقيقية مع أي أداة خارجية.