JWT Debugger
JSON Web Token'ı bu sekmede çöz, kodla ve doğrula.
Algoritma: HS256
Başlık · Gövde · İmza
Geçerli JWT
HMAC için sır, RS256 için PEM açık anahtar gir.
Nasıl çalışır
Kodlanmış tokenı yapıştır
Çözücü sekmesini kullan. Başlık ve gövde yazdıkça görünür. Turuncu başlık, mor gövde, yeşil imzadır. Pembe noktalar parçaları ayırır.
İmzayı kontrol et
HMAC tokenları paylaşılan sır ister. Sır Base64URL ise kutuyu işaretle. RS256 PEM açık anahtar ister. Claim'ler imza doğrulanana kadar güvenilmez.
Kodla veya kopyala
JSON'u düzenleyip HS256, HS384, HS512 veya none ile imzalamak için kodlayıcı sekmesine geç. Kopyala, alan etiketinin yanında. Örnek üret örnek token yükler.
JWT nedir?
JSON Web Token, noktalarla birleşen üç Base64URL parçasıdır: başlık, gövde ve imza. Başlık algoritmayı söyler. Gövde sub, iat, exp gibi claim'leri tutar. İmza, ilk iki parçanın HMAC veya açık anahtar özetidir. Bu hata ayıklayıcı JSON'u çözer; HS256, HS384 ve HS512 imzalar; bunları ve RS256'yı PEM açık anahtarla doğrular. Sekmede çalışır. Easy24 tokenı almaz.
Neden bu araç
- JWT Debugger tarayıcı sekmesinde çalışır.
- Canlı çözüm, HMAC imza ve imza kontrolü
- Renkli başlık, gövde ve imza
- Hesap yok. Ücretsiz planda limitsiz.
Sorular
JWT nedir?
JSON Web Token üç parçadan oluşur: başlık, gövde ve imza. Uygulamalar giriş ve hesap erişimi için kullanır.
JWT Debugger nasıl kullanılır?
Çözücü sekmesine token yapıştır. Başlık ve gövde yazdıkça güncellenir. HMAC sırrını veya PEM açık anahtarı girerek imzayı kontrol et. Kopyala, alan etiketinin yanında.
Çözücü mü kodlayıcı mı?
Çözücü yapıştırılan tokenı okur ve doğrulayabilir. Kodlayıcı başlık ve gövde JSON'unu düzenletir, sonra yeni bir HMAC token imzalar. Örnek üret ikisini de örnekle doldurur.
İmzayı doğrular mı?
HS256, HS384 ve HS512 paylaşılan sırla doğrulanır. RS256, RS384 ve RS512 PEM açık anahtar yapıştırırsan doğrulanır. ECDSA ve diğerleri yalnızca çözülür. Çözülmüş gövde, tokenın gerçek olduğu anlamına gelmez.
Renkler ne anlama gelir?
Turuncu başlık, mor gövde, yeşil imzadır. Pembe noktalar parçaların arasında durur. Aynı renkler kodlanmış token alanında görünür.
Claim dökümü nedir?
Her JSON anahtarını ve değerini listeler. iat, nbf ve exp ayrıca UTC tarih olarak görünür. Kodlayıcıda düzenlemek için JSON'a dön.
alg none nedir?
Başlık tokenın imzasız olduğunu söyler. Kontrol edilecek imza yoktur. Bu biçim gerçek kullanıcı oturumlarında güvenilmemelidir.
JWT şifreli midir?
Hayır. Başlık ve gövde yalnızca Base64URL kodludur. Tokenı elinde tutan herkes claim'leri okuyabilir. İmza doğrulanırsa içeriğin değişmediğini kanıtlar.
Token bir sunucuya gider mi?
Hayır. Çözme, kodlama ve doğrulama bu sekmede olur. Easy24 tokenı veya sırrı almaz.
Günlük limit var mı?
Hayır. Bu araçta günlük tavan yok.
Hesap gerekir mi?
Hayır. Sayfayı aç ve kullan.
Telefonda çalışır mı?
Evet. Mobil tarayıcıda açılır.
Easy24 işine yaradıysa kahve ısmarla
Araçlar tarayıcıda ücretsiz kalır. Kreosus üzerinden tek seferlik destek verirsin. Türkiye kartları geçer.