Asosiy qismga o'tish

JWT dekoderi

JSON Web Token ichida nima borligini hech qayerga yubormasdan koʻrish.

JWT — nuqtalar bilan ulangan uchta base64 qism, va oʻrtadagisini token qoʻlida boʻlgan har kim oʻqiy oladi. Bu yerda u dekodlanadi, sanalar esa soʻz bilan, jumladan muddati tugagani ham koʻrsatiladi. Imzo tekshirilmaydi, va buni hech bir brauzer vositasi halol qila olmaydi: maxfiy kalit kerak, uning joyi esa serverda.

Qanday ishlatiladi

  1. Tokenni joylang.
  2. Sarlavha va maʻlumotni oʻqing.
  3. Muddat qatorini tekshiring.

Nega aynan shu vosita

To'liq maxfiylik

Hammasi brauzer ichida ishlaydi. Fayllaringiz va matningiz hech qachon serverga yuborilmaydi.

Bepul va cheklovsiz

Ro'yxatdan o'tish shart emas, suv belgisi yo'q, foydalanish soniga cheklov yo'q.

Bir zumda natija

Yuklash va navbat kutish kerak emas — natija qurilmangiz imkoni qadar tez chiqadi.

Har qanday qurilmada

Telefon, planshet yoki kompyuterdagi istalgan zamonaviy brauzerda ishlaydi. O'rnatish shart emas.

Ko'p beriladigan savollar

Nega imzo tekshirilmaydi?
Tekshirish uchun imzo maxfiyi kerak. Tokenni tekshirishni taklif qilayotgan sayt sizdan ishlab turgan maxfiy kalitni veb-sahifaga joylashni soʻrayapti, bu esa hal qilmoqchi boʻlgan muammosidan yomonroq. Dekodlash token nima daʻvo qilayotganini koʻrsatadi; rostmi yoki yoʻqmi, buni faqat sizning serveringiz biladi.
Bu yerga haqiqiy tokenni joylash xavfsizmi?
Boshqa joydan xavfsizroq: hammasi brauzerda boʻladi va bizga hech narsa yuborilmaydi. Buni sahifa yuklangandan keyin internetni uzib tekshirsa boʻladi. Shunga qaramay token hisob maʻlumoti, unga shunday munosabatda boʻling.
exp, iat va nbf nimani anglatadi?
Muddat, berilgan vaqt va bundan oldin emas, har biri 1970 yildan beri soniyalarda. Bu yerda ular sizning vaqt mintaqangizda oddiy sana sifatida koʻrsatiladi, soat bilan bogʻliq muammoni shu tarzda eng tez payqash mumkin.

O'xshash vositalar