JWT Çözücü ne işe yarar?
JWT Çözücü, “eyJ…” ile başlayan JSON Web Token'ların üç bölümünü ayırır ve Base64URL ile kodlanmış header ile payload'ı okunabilir JSON olarak gösterir. exp, iat ve nbf gibi zaman alanları yerel saatinize çevrilir ve token'ın süresinin dolup dolmadığı belirtilir.
Önemli: Bu araç token'ı yalnızca çözer, imzasını doğrulamaz. Bir JWT'nin içeriğini herkes okuyabilir; içeriğin güvenilir olması ancak sunucuda gizli veya açık anahtarla imza doğrulandığında mümkündür.
JWT Çözücü nasıl kullanılır?
- Token'ı yapıştırın (başındaki “Bearer ” otomatik kaldırılır).
- Header, payload ve standart alanları inceleyin.
- Gerekirse JSON bölümlerini ayrı ayrı kopyalayın.
Sonuçları nasıl yorumlamalı?
“Süresi dolmuş” uyarısı yalnızca exp alanına ve cihazınızın saatine göre hesaplanır. Sunucular genellikle birkaç saniyelik saat farkı toleransı uygular.
Sıkça sorulan sorular
Token'ım güvende mi?
Çözme işlemi tamamen tarayıcınızda yapılır; token sunucumuza gönderilmez, kaydedilmez veya loglanmaz. Yine de üretim ortamı token'larını üçüncü taraf sitelere yapıştırmamayı alışkanlık hâline getirmenizi öneririz.
Bu araç token'ın geçerli olduğunu gösterir mi?
Hayır. İmza doğrulaması yapılmaz. Çözülen içerik, token'ın değiştirilmediğini veya gerçek bir sunucu tarafından üretildiğini kanıtlamaz.
JWE token'ları çözülebilir mi?
Hayır. 5 bölümlü JWE token'ları şifrelidir ve içerikleri anahtar olmadan okunamaz.