كيفية استخدام فاحص JWT

حول فاحص JWT

يقوم مفتش JWT بفك تشفير JSON Web Tokens (RFC 7519) عن طريق فك تشفير Base64url لأجزاء الرأس والحمولة والتوقيع وعرضها في عرض منظم ومرمز بالألوان مع تسمية جميع أسماء المطالبات القياسية — بما في ذلك iss (المُصدر)، sub (الموضوع)، aud (الجمهور)، exp (الانتهاء)، iat (تاريخ الإصدار)، nbf (ليس قبل)، و jti (معرف JWT). يكتشف تلقائيًا خوارزمية التوقيع من رأس alg، ويعرض حالة انتهاء الصلاحية مع عد تنازلي سهل القراءة، ويشير إلى الظروف الحساسة للأمان مثل متجه هجوم alg: none. يتم فك التشفير بالكامل في متصفحك — لا يغادر الرمز جهازك أبدًا.

الميزات

فاحص JWT: كيفية الاستخدام

الصق رمز JWT — الأجزاء الثلاثة المشفرة بـ Base64url والمفصولهه بنقاط — في حقل الإدخال. يعرض قسم الرأس الخوارزمية، ومعرف المفتاح، ونوع الرمز. يسرد قسم الحمولة جميع المطالبات بقيمها المفككة والطوابع الزمنية سهلة القراءة لـ exp، و iat، و nbf. يعرض قسم التوقيع بايتات توقيع Base64url الخام والخوارزمية المستخدمة. يشير مؤشر انتهاء الصلاحية إلى ما إذا كان الرمز صالحًا حاليًا، أو منتهي الصلاحية، أو غير صالح بعد بناءً على مطالبات exp و nbf بالنسبة لوقت UTC الحالي.

لماذا تستخدم فاحص JWT؟

فاحص JWT is a free tool for fast everyday work with no signup required for basic use. It helps you get instant results, review them, and move on without installing a separate app.

• مجاني 100% بلا حدود استخدام أو علامات مائية أو رسائل ترقية خفية.
• Privacy-conscious workflow tips are built into the docs: avoid secrets, use samples, and review outputs.
• لا حاجة إلى حساب أو بريد إلكتروني أو تسجيل للبدء في استخدامه.
• يعمل فورًا على الحاسوب والجهاز اللوحي والهاتف — لا شيء لتثبيته.

فاحص JWT: حالات الاستخدام

• مطورو الواجهة الخلفية يقومون بتصحيح أخطاء فشل المصادقة عن طريق فك تشفير رموز JWT المميزة للوصول من رؤوس Authorization للتحقق من أن مطالبات exp، و iss، و aud، ومطالبات الدور المخصصة تحتوي على القيم المتوقعة للطلب الفاشل.
• مهندسو الأمن يدققون في تطبيقات OAuth 2.0 و OpenID Connect عن طريق فحص حمولات id_token و access_token للتحقق من صحة المُصدر، وتقييد الجمهور، وخوارزمية التوقيع.
• مطورو الواجهة الأمامية يفحصون رموز موفري الهوية من Auth0، أو Cognito، أو Firebase Auth، أو Azure AD B2C لفهم المطالبات المتاحة في الرمز لمنطق التحكم في الوصول.
• مختبرو الاختراق يحللون رموز JWT من حركة مرور HTTP الملتقطة لتحديد خوارزميات التوقيع الضعيفة، أو مطالبات الجمهور المفقودة، أو فترات انتهاء الصلاحية الطويلة، أو البيانات الحساسة في مطالبات الحمولة غير المشفرة.
• مهندسو DevOps وفرق المنصات يتحققون بسرعة من وقت انتهاء الصلاحية والمُصدر لرموز حسابات الخدمة، أو رموز JWT لحسابات خدمة Kubernetes، أو رموز API gateway أثناء تشخيص الحوادث دون كتابة نص برمجي لفك التشفير.

من يستخدم فاحص JWT؟

يعتمد المطوّرون والمصمّمون والطلاب والمستخدمون اليوميون على هذه الأداة للحصول على نتائج سريعة ودقيقة. وهي شائعة بشكل خاص بين من يحتاجون أداة موثوقة دون تثبيت برامج أو إنشاء حساب.