JWT çözme – JSON Web Token çözücü online
Bir JWT yapıştırın, header ve payload kısmını tarayıcınızda anında çözün.
🔒 Token'ınız tarayıcınızdan asla çıkmaz. JavaScript ile yerel olarak çözülür.
Header
{
"alg": "HS256",
"typ": "JWT"
}Payload
{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}İmza (base64url, doğrulanmadı)
SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
JWT token'ı online nasıl çözülür
- 1
JWT'nizi yapıştırın
JSON Web Token'ı giriş alanına yapıştırın. Token, noktalarla ayrılmış üç base64url bölümünden oluşur.
- 2
Header ve payload'u görün
Header ve payload anında çözülür ve biçimlendirilmiş JSON olarak gösterilir.
- 3
Süreyi ve claim'leri kontrol edin
Araç token'ın süresinin dolup dolmadığını gösterir ve 'sub' (konu), 'iss' (yayıncı), 'iat' (yayın zamanı) gibi claim'leri öne çıkarır.
JWT anlaşılmaz bir metin gibi görünse de aslında noktalarla birleştirilmiş üç base64url kodlu JSON belgesidir: imza algoritmasını anlatan bir header, claim'leri taşıyan bir payload ve bir imza. Base64url bir kodlamadır, şifreleme değildir: token'a sahip olan herkes içeriğini okuyabilir. Bu çözücü de okumayı sizin yerinize yapar; claim'leri düzenli gösterir, zaman damgalarını okunabilir tarihlere çevirir.
Token'ı neden çözmek isteriz? Klasik durum kimlik doğrulama hatası ayıklamaktır: bir istek reddedilmiştir ve token'ın süresinin dolup dolmadığını (exp), yanlış audience için üretilip üretilmediğini (aud), bir rol ya da scope eksikliği olup olmadığını veya beklenmedik bir algoritmayla imzalanıp imzalanmadığını bilmeniz gerekir. Burada on saniye, saatlerce log okumanın veremeyeceği cevabı verebilir.
Çözmek doğrulamak değildir: bu araç token'ın ne söylediğini gösterir, gerçek olup olmadığını değil. İmza doğrulaması gizli anahtarı ya da açık anahtarı gerektirir ve sunucunuzda yapılmalıdır. Her token sahte üretilebilir; bu yüzden doğrulanmamış token'ların claim'lerine asla güvenmeyin.
JWT'lere özgü bir gizlilik notu: üretim sistemlerinden alınan gerçek token'lar gerçek hesaplara erişim sağlar ve bunları sunucuya gönderen bir online araca yapıştırmak ciddi bir risktir. Bu çözücü tamamen tarayıcınızda çalışır, ağ trafiği oluşturmaz; token'ınız hiçbir sunucuya gönderilmez.