JWT Çözücü
JSON Web Token'ı çözün ve ne zaman sona erdiğini görün — tarayıcınızda, yerel olarak
Başlık (header)
Yük (payload)
İmzayı doğrula (HMAC)
JWT Çözücü Hakkında
JSON Web Token, noktalarla birleştirilmiş üç Base64URL bölümünden oluşur: imza algoritmasını belirten başlık, alanları (claim) taşıyan yük ve imza. Bu araç token'ı böler, ilk iki bölümü okunur JSON'a çevirir ve zaman alanlarını tarihe dönüştürür; token'ı kimin verdiğini, kime ait olduğunu ve süresinin dolup dolmadığını bir bakışta görürsünüz.
Token'ı buraya yapıştırmak güvenli mi?
Çözme ve doğrulama tamamen tarayıcınızda, Web Crypto API ile yapılır; token ve gizli anahtar hiçbir yere gönderilmez. Yine de canlı ortam token'larına şifre gibi davranın: geçerli bir token'ı elinde tutan herkes süresi dolana kadar onu kullanabilir.
Çözmek, şifresini kırmak değildir
Standart imzalı bir JWT'nin (JWS) yükü şifrelenmez, yalnızca kodlanır. Herkes okuyabilir; bu yüzden token içine asla parola veya başka bir gizli bilgi konmamalıdır. İmza yalnızca yükün imzalandıktan sonra değiştirilmediğini kanıtlar.
exp, iat ve nbf saniye cinsinden Unix zaman damgasıdır. "exp": 1767225600, 1 Ocak 2026 00:00 UTC (Türkiye saatiyle 03:00) demektir. Sık yapılan bir hata, bunları milisaniye döndüren JavaScript Date.now() ile karşılaştırmaktır.Hangi imzalar doğrulanabilir?
HS256, HS384 ve HS512 ortak bir gizli anahtar kullanır; anahtarı girerek burada doğrulayabilirsiniz. RS256, ES256 gibi asimetrik algoritmalar yayıncının açık anahtarını gerektirir ve en iyi arka uçta ya da sağlayıcının JWKS adresiyle doğrulanır. Araç bu token'ların da başlık ve yükünü gösterir.