مفكّك JWT

رمز JWT هو معيار المصادقة الأشهر في واجهات API الحديثة: ثلاثة أجزاء — هيدر يصف الخوارزمية، حمولة تحمل الادعاءات (من المستخدم، أدواره، صلاحياته)، وتوقيع يضمن عدم العبث. الأجزاء الثلاثة تُرمز Base64 وليست مشفرة، ولهذا يقرؤها مفكك JWT بسهولة.

الأداة تكشف حقيقة يجهلها كثيرون: أي شخص يستطيع قراءة محتوى الرمز؛ الحماية الحقيقية في التوقيع فقط، الذي يمنع التزوير لا القراءة. لذلك لا تضع أبداً بيانات حساسة داخل الحمولة.

فحص تواريخ exp وiat يدوياً يتطلب حسابات Timestamp مزعجة، والأداة تحولها إلى تواريخ بشرية مباشرة وتخبرك إن كان الرمز ما زال صالحاً الآن.

يستخدم المطورون الأداة يومياً لتشخيص مشاكل المصادقة: لماذا رُفض الرمز؟ هل انتهت صلاحيته فعلاً أم أن الخادم يرفض التوقيع؟ هل الادعاءات التي أرسلها الخادم هي التي توقعتها؟

ملاحظة أمان صريحة: الأداة تعمل محلياً وتعرض المحتوى فقط، لكن تجنب لصق رموز الإنتاج الحية كعادة عام — حتى لو كانت قراءتها محلياً آمنة نظرياً، فالشفافية في الأدوات الأمنية أفضل.