JWT Header & Payload Görüntüleyici

JWT'nin Base64URL header ve payload bölümlerini inceleyip exp zamanını görün; imza doğrulama veya güvenlik onayı sağlamaz.

Bu aracın ana girdisi tarayıcınızda işlenir ve harici API’ye gönderilmez. Yazı tipi ve arayüz dosyaları harici sağlayıcılardan yüklenebilir.

YULATOOLS · KULLANIM REHBERİ

JWT Header & Payload Görüntüleyici

JWT çözücü, noktayla ayrılmış tokenın header ve payload parçalarını Base64URL'den JSON'a dönüştürüp okunabilir alanlarda gösterir. `exp` alanı varsa zaman damgasına bakarak mevcut zamana göre süresini de görüntüler.

Bu işlem yalnızca kod çözmedir; imzayı doğrulamaz, issuer/audience politikasını kontrol etmez ve tokenın güvenilir olduğunu göstermez. Gerçek erişim tokenları sır niteliğindedir; herkese açık sayfaya yapıştırmayın. Güvenlik kararı için sunucu tarafında güvenilir bir JWT kütüphanesi kullanın.

Hangi durumlarda kullanılır?

  • Sahte veya yerel test tokenındaki claim adlarını incelemek.
  • Bir örnek JWT'de `exp` alanının temsil ettiği zamanı anlamak.

Nasıl kullanılır?

  1. Üç parçalı JWT örneğini veya yalnız test için üretilmiş tokenı alana yapıştırın.
  2. Header ve payload JSON'unu inceleyin; varsa exp zamanı durum notunu okuyun.
  3. İmzayı, anahtarı, issuer, audience ve izinleri güvenilir sunucu tarafı doğrulamasıyla kontrol edin.

Örnek

Girdi: test header.payload.signature içeren örnek JWT

Çıktı: JSON olarak çözülen header/payload alanları; varsa exp için tarih durumu

Kimler için?

  • Kimlik doğrulama akışını geliştirenler
  • JWT biçimini öğrenen geliştiriciler
  • Test verisi üzerinde claim alanlarını inceleyen ekipler

Gizlilik ve sınırlar

Token metni bu sayfada JavaScript ile çözülür; araç JWT'yi doğrulama servisine göndermez. Yine de üretim tokenı hassas kimlik bilgisidir: yalnızca sahte veya iptal edilmiş test tokenı kullanın.

Sık sorulan sorular

Araç JWT imzasını doğruluyor mu?

Hayır. Header ve payload bölümleri çözümlenir; imza doğrulama yapılmaz. Ekranda okunabilir JSON görmek tokenın sahte olmadığını kanıtlamaz.

exp alanı neyi anlatır?

JWT standardında `exp` claim'i tokenın geçerliliğinin son bulduğu zamanı Unix zaman değeriyle belirtir. Bu araç yalnızca zamanı mevcut saatle karşılaştırır; bütün politika koşullarını denetlemez.

Gerçek access token yapıştırabilir miyim?

Önerilmez. Token bearer credential olabilir ve kopyalandığında oturum erişimi sağlayabilir. Yalnızca sahte/iptal edilmiş test verisi kullanın ve paylaşılmış ekranları temizleyin.

Payload içindeki role alanına güvenebilir miyim?

Hayır. İmza, issuer, audience, süre ve uygulama izinleri doğrulanmadan token içeriği güvenilir kabul edilemez. Yetki kontrolünü sunucu tarafında yapın.