فك ترميز JWT

لأن التحقق يحتاج المفتاح السري أو العام، وصفحة ويب لا ينبغي أن تطلب منك مفتاحاً كهذا. لذلك نعرض ما يدّعيه التوكن ونقول صراحة إنه ادعاء لا إثبات.

لا يُرسل إلى أي خادم ويُفك ترميزه داخل متصفحك. ومع ذلك، التوكن الحيّ مفتاح دخول — الأفضل ألا تلصق توكناً ما زال صالحاً في أي أداة على الإنترنت.

يعني أن حقل exp غير موجود فيه، فلا يمكن معرفة صلاحيته من محتواه. قد يكون الخادم يحدّ صلاحيته بطريقة أخرى، وقد لا يفعل — الأداة تقول «غير معروف» ولا تفترض أنه صالح.

لا. أي تعديل في البيانات يُبطل التوقيع، وإنتاج توقيع جديد يحتاج المفتاح — وهو ما لا تملكه هذه الأداة ولا ينبغي أن تملكه.