מפענח JWT
פענח כותרת ומטען של JWT (חתימה אינה מאומתת).
תוצאה
התוצאה שלך תופיע כאן.
תוצאות אחרונות שלך
התוצאות שלך יופיעו כאן.
אודות מפענח JWT
מפענח ה-JWT מפצל אסימון JSON Web Token לחלקיו ומפענח את הכותרת ואת המטען המקודדים ב-Base64Url ל-JSON מודפס יפה, כך שתוכלו לבחון את האלגוריתם, סוג האסימון וכל תביעה בלי לחפש ספרייה. זהו מפענח בלבד: החתימה במכוון אינה מאומתת, ולעולם לא מתבקש סוד או מפתח ציבורי.
תביעות חותמת זמן זוכות ליחס מיוחד. כאשר המטען מכיל iat (הונפק בזמן), exp (פג תוקף) או nbf (לא לפני), הכלי ממיר כל אחת מהן לתאריך UTC קריא — הדרך המהירה ביותר לענות על השאלה הנצחית האם אסימון פג תוקף בפועל.
הדביקו את המחרוזת המלאה header.payload.signature והמפענח מטפל בשאר, כולל אסימונים שהמטען שלהם אינו JSON קפדני. קלט פגום — פחות משני קטעים, או Base64Url לא תקין — מייצר שגיאה ברורה במקום פלט מקולקל בשקט.
כיצד להשתמש ב-מפענח JWT
- הדביקו את ה-JWT המלא — מחרוזת header.payload.signature — לשדה האסימון.
- הריצו את המפענח.
- קראו את הכותרת המפוענחת (אלגוריתם, סוג) ואת תביעות המטען כ-JSON מעוצב.
- בדקו את קטע התאריכים עבור חותמות הזמן הקריאות לבני אדם של iat, exp ו-nbf.
- העתיקו את הפלט עבור דוח הבאג שלכם או הערות ניפוי הבאגים.
שאלות נפוצות
לא, וזה נאמר בפלט. הוא מפענח את הכותרת והמטען לצורך בחינה בלבד. אימות חתימה דורש את הסוד או המפתח הציבורי החתום ושייך בקוד היישום שלכם, לא במפענח ניפוי באגים.
האסימון נשלח לשרת לפענוח בלבד — שום מפתח לא מתבקש, שום דבר לא מאומת והעלאות מנוקות אוטומטית. עם זאת, התייחסו לאסימוני ייצור חיים כמו לפרטי גישה: העדיפו אסימוני בדיקה או פגי תוקף כשאפשר.
כן, פענוח אסימונים חינמי ואינו דורש חשבון.
תביעות חותמת זמן רשומות: iat הוא מתי האסימון הונפק, exp הוא מתי הוא פג תוקף ו-nbf הוא הרגע שלפניו יש לדחות אותו. המפענח ממיר את שלושתם משניות יוניקס לתאריכי UTC קריאים.
ל-JWT יש לפחות שני קטעי Base64Url מופרדים בנקודה (header.payload, בדרך כלל בתוספת חתימה). השגיאה משמעותה שהקלט שלכם חסר קטע — לרוב מכיוון שהאסימון נחתך כאשר הועתק מלוג או מכותרת.
כן. רק קטעי הכותרת והמטען נחוצים לפענוח, כך שקטע header.payload עובד — שימושי כאשר שורת לוג חתכה את החתימה.
חיפושים פופולריים
מפענח JWT
פענוח אסימון JWT
מנתח JWT אונליין
מאתר באגים JWT
קריאת מטען JWT
מפענח אסימון JWT
צריך עזרה?
נתקלת בבעיה בכלי הזה? ספר לצוות שלנו.