JWT kod çözme iş akışı — belirteçleri güvenli bir şekilde inceleyin

JWT başlığını ve yükünü, sunucuya belirteç göndermeden yerel olarak çözmek ve doğrulamak için adım adım kılavuz.

JSON Web Belirteçleri, API'ler ve SSO için imzalı talepleri taşır. Geliştiriciler bir tokena güvenmeden önce başlığın ve veri yükünün kodunu çözer, exp/iss/aud taleplerini kontrol eder ve doğru anahtarla imzaları doğrular.

Bu kılavuz, Security Studio'daki Tentaco JWT Kod Çözücüyü kullanır; tüm ayrıştırma işlemleri tarayıcınızda kalır. Üretim jetonlarını asla güvenilmeyen sitelere yapıştırmayın.

Adımlar

JWT Decoder'ı Security Studio'dan veya /use/jwt-decoder'dan açın.
JWT'yi yapıştırın (noktalarla ayrılmış üç Base64url bölümü).
Kodu çözülmüş başlığı (alg, type) ve yük taleplerini (sub, exp, iss) inceleyin.
Exp'i mevcut zamana göre kontrol edin - süresi dolmuş jetonları reddedin.
Gizli veya genel anahtarınız varsa imzayı yerel olarak doğrulayın; doğrulama olmadan taleplere güvenmeyin.

Stüdyoda aç

Güvenlik Stüdyosu

İlgili kılavuzlar

JWT Kod Çözücü — jeton taleplerini inceleyin