JSON Web Token Çözme

Tarayıcınızda çalışan bir online JWT çözücü. Bir JSON Web Token yapıştırın; araç onu üç base64url bölümüne (üst bilgi, yük, imza) ayırır, her birini çözer ve JSON olarak gösterir. Çıktının üstündeki durum etiketleri token’ın biçiminin doğru olduğunu, üst bilgideki algoritmayı ve geçerlilik aralığını gösterir — şu an geçerliyse yeşil, nbf öncesindeyse sarı, exp geçmişse kırmızı. Altta kayıtlı claim’ler (iss, sub, aud, exp, nbf, iat, jti) RFC 7519’daki anlamlarıyla listelenir; iat/exp/nbf değerleri ISO zaman damgası olarak da gösterilir.

Nasıl kullanılır

4 adım
1
JWT’nizi yapıştırın

Noktalarla ayrılmış, base64url ile kodlanmış üç bölüm.

2
Üst bilgiyi ve yükü okuyun

Çözülen JSON sağ tarafta gösterilir.

3
Durum etiketlerine bakın

alg, geçerlilik aralığı, exp/nbf geri sayımları.

4
Kayıtlı claim’leri inceleyin

Bilinen her claim satır içinde açıklanır.

🔥 Şu an trend
🗣️ Metin Okuma ✨ Video Geliştirici ✂️ Ses Kırpma ✨ Ses İyileştirici 🎭 Ses Değiştirici 🎙️ Vokal Silici 🎬 Sesten Video Oluşturma 🎬 Video Kırp

JWT üst bilgisini, yükünü, geçerlilik süresini ve kayıtlı claim’leri doğrulamadan inceleyin

Üst bilgi (Header) header

        
 
 
Yük (Payload) payload

            

        
 
  
      
 
Dikkat: bu araç JWT’yi yalnızca ÇÖZER — imzayı DOĞRULAMAZ. Herkes istediği içerikle bir JWT hazırlayabilir. Token’ın NE İDDİA ETTİĞİNİ incelemek için kullanın, ona güvenmek için değil. Gerçek doğrulama için sunucu tarafındaki gizli anahtar ya da düzenleyenin JWKS’i gerekir.


 
 
 
 
 
 
Ne denemek istediğinizi bilmiyor musunuz?
 
1020+ araç — sürpriz bir tane açın
 
 
                🎲 Şansıma bırak
             
 
 


 
Neler yapabilirsiniz
 
 
  
 
Üç bölümlü ayrıştırma
 
Noktalardan böler, üst bilgiyi ve yükü base64url’den çözer, imzayı ham bayt olarak gösterir.
 
 
 
  
 
Geçerlilik etiketi
 
exp / nbf değerlerini şu anki zamanla karşılaştırır; token’ın canlı olup olmadığını bir bakışta görürsünüz.
 
 
 
  
 
Kayıtlı claim ipuçları
 
iss / sub / aud / exp / nbf / iat / jti için RFC 7519’a dayanan tek satırlık açıklama gelir.
 
 
 
  
 
Okunabilir zaman damgaları
 
exp / nbf / iat değerleri Unix saniyesinin yanında ISO 8601 biçiminde gösterilir.
 
 
 
  
 
Hatalı girdiye uyumlu
 
Yanlış bölüm sayısı ya da geçersiz base64url, araç çökmeden net bir hata olarak gösterilir.
 
 
 
  
 
Kapsamı açıkça belirtir
 
Yalnızca çözer — imzayı DOĞRULAMAZ. Uyarı kutusu bunu açıkça söyler.
 
 
 
 
  


 
 
 
Yaygın kullanımlar
 
     
  • Bir curl yanıtındaki Authorization Bearer token’ını incelemek.
    •  
  • Arka ucunuzdan gelen "exp expired" 401 hatasını ayıklamak.
    •  
  • Kimlik sağlayıcınızın verdiği token’ın audience claim’ine bakmak.
    •  
  • Bir oturumun ne zaman başlatıldığını iat zaman damgasından öğrenmek.
    •  
 
 
 
Neden bu araç
 
Çoğu tarayıcı tabanlı JWT çözücü, imzayı doğruluyormuş gibi görünen bir doğrulama alanı sunar — oysa bunun için sunucu gizli anahtarınız gerekir. Biz gizli anahtar istemeyiz ve doğrulama taklidi yapmayız. Araç yalnızca çözme yaptığını açıkça söyler ve yanlış bir güven hissi vermeden geçerlilik zamanlamasını gösterir.
 
 


 
Sık sorulan sorular
 
 
  
İmzayı doğrular mı?
   
Hayır. Doğrulama için sunucunun gizli anahtarı (HS algoritmalarında) ya da düzenleyenin açık anahtarı (RS / ES / EdDSA için) gerekir. İkisi de sunucu tarafının işidir — gizli anahtarınızı asla üçüncü taraf bir araca girmeyin.
 
 
  
JWT’yi tarayıcıda çözmek güvenli mi?
   
Çözme işlemi yalnızca base64url ve JSON.parse’tan ibarettir. Yine de unutmayın: çözülmüş olmak doğrulanmış olmak demek değildir.
 
 
  
JWT’mde fazladan nokta varsa ne olur?
   
Standart bir JWT tam olarak üç bölümden oluşur. JWE (şifreli) beş bölümlüdür ve benzer görünür; bu araç JWE şifre çözmeyi desteklemediği için (alıcı anahtarları gerekir) "Geçersiz JWT" gösterir.
 
 
  
Token’ın süresinin dolduğunu bildiğim hâlde geçerlilik neden yeşil görünüyor?
   
Etiket, token’ın exp claim’ini tarayıcınızın saatiyle karşılaştırır. Saatiniz yanlışsa etiket de yanlış olur. Aşağıdaki gerçek exp değerini kontrol edin.
 
 
  
Kayıtlı olmayan claim’ler ne olur?
   
Özel claim’ler (role, scope, tenant vb.) Yük bölmesinde görünür. Yalnızca RFC 7519’daki yedi kayıtlı claim için açıklama kutusu gösterilir.
 
 








 
💡 Bu aracı sizin için geliştirmemizi ister misiniz?
 
Elbette yapabiliriz! Fikrinizle birlikte kısa bir mesaj gönderin. Ayrıntılı konuşmak istiyorsanız e-posta adresinizi bırakın, size geri döneceğiz. Anonim kalabilirsiniz.
 



 
Bunlar da İlginizi Çekebilir
 
  🔤 Base64   🔗 URL Kodlayıcı   ⛯ YAML Biçimlendirici   ⇄ JSON ↔ CSV   ? Query String   ⏰ Cron Çözümleyici   🆔 UUID Oluşturucu   {} JSON Biçimlendirici  




 
 
 
Bu aracı nasıl değerlendiriyorsunuz?
 
 
      
 
  Değerlendirmeniz için teşekkürler! 
 
   
 
Daha fazlasını paylaşmak ister misiniz? Yorum bırakın!
 
 
                                
                
 
 
    
  
 
 
            Teşekkürler! Yorumunuz denetim sonrası yayımlanacak.
        
  






 
Bu araç kime göre?
 
  💻
            Geliştiriciler ve BT Uzmanları
         


 


 
                                                    

  
        Yayımlandı     
        Güncellendi    
        Yazar: