JWT Çözücü

JWT Çözücü nedir?

JWT Decoder, geliştiricilerin bir erişim token'ının, kimlik token'ının veya bearer token'ının içeriğini tahmin etmeden okuyabilmesi için JSON Web Token'ları (JWT) çözen ve inceleyen ücretsiz bir çevrimiçi araçtır. Standart header.payload.signature biçiminde bir token yapıştırın; başlığı ve yükü base64url ile çözer, her ikisini de biçimlendirilmiş JSON olarak güzelce yazdırır ve iat, nbf ve exp zaman taleplerini canlı bir süresi dolmuş/geçerli rozetiyle birlikte insan tarafından okunabilir tarihler olarak gösterir. Kimlik doğrulama akışlarında, OAuth/OIDC oturumlarında veya token süresi dolma sorunlarında hata ayıklayan backend ve frontend mühendisleri, QA test uzmanları ve API entegratörleri için tasarlanmıştır. Bunun bir çözücü olduğunu, bir doğrulayıcı olmadığını unutmayın — imzayı kontrol etmez, bu nedenle yalnızca inceleme amaçlıdır.

JWT Çözücü nasıl kullanılır

1. JWT'nizi (header.payload.signature) uygulamanızdan, tarayıcı geliştirici araçlarından veya bir Authorization: Bearer başlığından kopyalayın.
2. Bunu 'JWT token' metin alanına yapıştırın.
3. Giriş alanının altındaki Header ve Payload bölümlerinde çözülmüş, güzelce biçimlendirilmiş JSON'u okuyun.
4. Yük iat, nbf veya exp içeriyorsa, token'ın ömrünü görmek için Issued (iat), Not before (nbf) ve Expires (exp) istatistik kartlarını ve süresi dolmuş/geçerli rozetini kontrol edin.
5. Biçimlendirilmiş JSON'u kopyalamak için Header veya Payload üzerindeki Kopyala düğmesini kullanın ya da girişi sıfırlamak için Temizle'ye tıklayın.

Örnekler

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0In0.sig

{
  "alg": "HS256",
  "typ": "JWT"
}

not-a-jwt

Malformed token — expected header.payload.signature

Sıkça sorulan sorular

Bu araç JWT imzasını doğrular mı?

Hayır. Yalnızca başlığı ve yükü çözer ve görüntüler — imzayı doğrulamaz. İmza sunucu tarafında doğrulanana kadar çözülmüş bir yüke asla güvenmeyin; çıktıyı yalnızca inceleme olarak değerlendirin.

Hangi token biçimini bekler?

En az bir header.payload bölümü içeren standart bir JWT (header.payload.signature). Noktalardan böler ve ilk iki segmenti base64url ile çözer, bu nedenle imza kısmı çözme sırasında yok sayılır.

Hangi zaman taleplerini gösterir?

Standart sayısal epoch saniye talepleri iat (verildiği zaman), nbf (geçerli olmadan önce) ve exp (süresi dolar) gösterir ve her birini okunabilir bir yerel tarih olarak biçimlendirir. Süresi dolmuş token'ları işaretler ve nbf gelecekte olduğu için bir token henüz geçerli olmadığında uyarır. İstatistik kartları yalnızca bu taleplerden en az biri mevcut olduğunda görünür.

Token'ım bir yere yükleniyor veya gönderiliyor mu?

Hayır. Her şey, yerleşik base64 ve JSON çözmeyi kullanarak tamamen tarayıcınızda istemci tarafında çalışır — token'ınız hiçbir sunucuya yüklenmez, bu da hassas erişim token'larını incelemeyi güvenli kılar.

Geçerli görünen bir token'da neden hata alıyorum?

Girişin ikiden az segmenti varsa veya başlık/yük boşsa bir 'Malformed token' mesajı görürsünüz; bir segment geçerli base64url ile kodlanmış JSON değilse bir 'invalid' hatası görürsünüz. Token'ın tamamını fazladan boşluk veya çevreleyen tırnak işaretleri olmadan yapıştırdığınızdan emin olun.