مصحح ومحقق تواقيع JWT
قم بفك تشفير وتوقيع رموز JSON Web Tokens (JWT) دون اتصال بالإنترنت. افحص الرأس، والادعاءات وتحقق من تواقيع HMAC بأمان.
النتائج الفورية
الرأس (مفكك)
تحدد تفاصيل البيانات الوصفية للرمز.
{
"alg": "HS256",
"typ": "JWT"
}الحمولة (مفككة)
ادعاءات الرمز بما في ذلك الموضوع، والمُصدر، وتاريخ الانتهاء.
{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}تقرير التدقيق الأمني
التحقق في الوقت الفعلي من انتهاء صلاحية الرمز وصحة التوقيع.
=== CRYPTOGRAPHIC HEALTH REPORT === [SIGNATURE CHECK] ✗ Invalid Signature (Signature Mismatch / Key Incorrect) [EXPIRATION STATUS] : UNKNOWN [DETAILS] : No exp (expiration time) claim detected in token. Algorithm: HS256 | Target: HS-HMAC-Family Privacy Note: Calculated 100% offline. No secrets left your device.
لماذا تختار مصحح ومحقق تواقيع JWT
أداة احترافية لتحليل وتصحيح رموز JWT دون اتصال بالإنترنت. قم بفك تشفير الرأس والحمولة فوراً، وتحقق من صحة التوقيعات محلياً باستخدام خوارزميات HMAC-SHA.
- ✓معالجة محلية 100٪ داخل المتصفح لضمان أمان المفاتيح السرية.
- ✓احتساب الوقت المتبقي لانتهاء صلاحية الرمز استناداً إلى حقل 'exp'.
- ✓دعم كامل لخوارزميات HMAC المعتمدة في مواصفات RFC.
كيفية الحساب
- 1اختر وضع فك التشفير وأدخل رمز JWT في الحقل.
- 2أدخل المفتاح السري وحدد خوارزمية التوقيع المستخدمة.
- 3راجع البيانات المهيكلة وتقرير حالة التوقيع الرقمي.
- 4استخدم وظيفة النسخ أو التصدير لتطبيق النتيجة على سير عملك.
- 5راجع الوثائق التقنية لمواصفات التنسيق وملاحظات التوافق.
الأسئلة الشائعة
هل يتم إرسال مفتاحي السري إلى أي خادم؟
لا. تتم جميع العمليات الحسابية محلياً داخل جهازك باستخدام لغة JavaScript.
كيف يعمل التحقق من التوقيع؟
يأخذ أجزاء الرأس والحمولة المُشفَّرة بـ Base64Url، ويجمعها، ويوقعها محليًا باستخدام HMAC مع مفتاح السر الخاص بك. إذا تطابق التوقيع المحسوب مع الجزء الثالث من الرمز الخاص بك، فإنه يتم التحقق منه.
Authoritative References & Sources
MDN Web Docs — Web Technology Reference
عرض المصدرIETF — Internet Standards & RFCs
عرض المصدرW3C — Web Standards & Specifications
عرض المصدرحاسبات ذات صلة
حاسبات مقترحة بناءً على التصنيف والموضوع.