أداة تحويل JWT إلى JSON — مجاني عبر الإنترنت

ماذا تفعل هذه الأداة

تقسم هذه الأداة رمز JSON Web Token (JWT) إلى أجزائه الثلاثة، وتعرض الترويسة (header) والحمولة (payload) بصيغة JSON مقروءة. تُظهر الترويسة خوارزمية التوقيع، مثل HS256. أما الحمولة فتحتوي على المطالبات (claims)، مثل sub وiat وexp.

تقتصر الأداة على فك ترميز الرمز ولا تتحقق من التوقيع. فالرمز بعد فك ترميزه يخبرك بما يدّعيه، لا بما إذا كان يمكن الوثوق بتلك الادعاءات. يتطلب التحقق المفتاح السري أو المفتاح العام، ويجب أن يجري في الواجهة الخلفية (backend) الخاصة بك.

متى تستخدمها

• تصحيح خطأ 401 أو 403: تحقق مما إذا كانت صلاحية الرمز قد انتهت، أو ما إذا كان يحمل الجمهور (audience) أو الجهة المُصدِرة (issuer) أو الأدوار التي تتوقعها.
• التحقق مما يضعه مزوّد الهوية فعلًا في رموزه.
• قراءة وقتَي iat (وقت الإصدار) وexp (وقت انتهاء الصلاحية). وهما طابعان زمنيان بصيغة Unix بالثواني، تحوّلهما أداة تحويل الطوابع الزمنية إلى تواريخ.

مثال عملي

المدخلات

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkFuYSIsImlhdCI6MTc2NzIyNTYwMCwiZXhwIjoxNzY3MjI5MjAwfQ.sig_placeholder

المخرجات

{
  "Header": {
    "alg": "HS256",
    "typ": "JWT"
  },
  "Payload": {
    "sub": "1234567890",
    "name": "Ana",
    "iat": 1767225600,
    "exp": 1767229200
  },
  "Signature": "sig_placeholder"
}

أسئلة حول هذه الأداة