قراءة JWT
الصق الرمز. الأوقات تظهر بمنطقة هذا الجهاز. التوقيع لا يُفحص أبداً.
قراءة JWTعلى هذا الجهاز
رمز JWT ثلاثة أجزاء Base64URL. هذه الصفحة تفك الأولين كـ JSON، وإذا كانت iat أو nbf أو exp أرقاماً تعرضها كأوقات محلية. لا تملك سراً، ولا تتصل بخادم، ولا تقول إن الرمز أصلي.
طريقة الاستخدام
- الصق الرمز كاملاً بما فيه النقاط.
- اقرأ الترويسة والبيانات.
- إذا كان exp في الماضي، الملاحظة تقول ذلك. هذا ما زال ليس فحص توقيع.
مفيد أن تعرف
- الرمز بلا جزء ثالث يُفك أيضاً، والصفحة تقول إن التوقيع ناقص.
- لا تلصق رمزاً حياً من الإنتاج لا تريد بقاءه في التبويب.
- لا يُرفع شيء، ولا يُحفظ شيء بعد مسح الحقل.
أسئلة
هل يتحقق هذا من التوقيع؟
لا. قراءة البيانات ليست دليلاً على أن الرمز موقَّع من جهة تثق بها.
لماذا تقول إن الرمز انتهى؟
رقم exp أسبق من ساعة هذا الجهاز. التوقيع لم يُفحص رغم ذلك.