بدون رفع, 100% محلي، بدون حساب

فكّ تشفير JWT

الصق JWT لرؤية ترويسته وحمولته وانتهاء صلاحيته. لا يُرسل أي رمز إلى أي مكان. التوقيع غير محقَّق منه, للفحص فقط.

كيف تعمل فكّ تشفير JWT

أداة فك ترميز JWT تقسّم رمز JSON Web Token إلى أجزائه الثلاثة, الرأس والحمولة والتوقيع, وتعرض الرأس والحمولة المفكوكَي الترميز بصيغة JSON منسّقة، مع طوابع وقت الانتهاء (exp) والإصدار (iat) بصورة مقروءة. إنها أسرع طريقة لفحص محتوى JWT دون كتابة كود.

مهم: هذه الأداة تفك الترميز فقط. لا تتحقق من التوقيع مقابل مفتاح سري أو عام، لذا لا تستطيع تأكيد أصالة الرمز أو التحقق من أنه لم يُعبث به. الصق JWT هنا لقراءة مطالباته، ثم تحقق من التوقيع في الخلفية البرمجية.

الأسئلة الشائعة

هل يُرسَل JWT الذي ألصقه إلى أي جهة؟

لا. يجري فك الترميز بالكامل في متصفحك: تقسّم الأداة الرمز على النقاط الفاصلة، وتفك ترميز Base64 لكل جزء، وتحلّل JSON محليًا. لا يُرسَل نص الرمز أبدًا إلى Sunasty أو أي طرف ثالث.

هل تتحقق الأداة من توقيع JWT؟

لا, وهذا مقصود. يستلزم التحقق من التوقيع وجود المفتاح السري (لخوارزميات HMAC) أو المفتاح العام (لـ RSA/ECDSA)، وهي مفاتيح لا يجب لصقها في أداة طرف ثالث. يقرأ هذا المفكّك مطالبات الحمولة فحسب؛ تحقق من التوقيع في خلفيتك البرمجية أو مكتبتك الموثوقة.

لماذا تُظهر الطابع الزمني للانتهاء «منتهي الصلاحية»؟

تقارن الأداة مطالبة exp (الثواني منذ حقبة Unix) بالوقت الحالي على جهازك. إذا كانت قيمة exp في الماضي، يُعلَّم الرمز بأنه منتهي الصلاحية. هذه مقارنة وقت محلية فحسب, لا يُفحص أي سجل إلغاء.

هل تعمل الأداة دون اتصال بالإنترنت؟

نعم، بمجرد تحميل الصفحة. لأن المعالجة تجري على جهازك، يمكنك قطع الاتصال بالشبكة وستظل الأداة تعمل. هذا هو أوضح دليل على أن بياناتك لا تغادر جهازك أبدًا.

هل هي مجانية؟ هل أحتاج إلى حساب؟

هي مجانية تمامًا ولا تتطلب أي تسجيل. لا توجد علامات مائية، ولا حدود يومية، ولا ملفات تتبع ضرورية لاستخدام الأداة.