الترويسة (Header - الخوارزمية والنوع)
البيانات (Payload - الادعاءات والمعلومات)

الدليل الشامل لرموز الويب المميزة (JWT)

تعد رموز ويب JSON (JWT) معياراً مفتوحاً (RFC 7519) يحدد طريقة مدمجة ومستقلة لنقل المعلومات بشكل آمن بين الأطراف ككائن JSON. يمكن التحقق من هذه المعلومات والوثوق بها لأنها موقعة رقمياً باستخدام مفتاح سري مشترك أو مفتاحين (خاص وعام).

هل يتحقق هذا المفكك من التوقيع؟

لا. هذا المفكك مصمم ومبني بالكامل لأغراض التطوير والاختبار وقراءة المحتوى وتصحيح الأخطاء محلياً. للتحقق الفعلي من صحة الرمز وعدم التلاعب به، يجب تمريره إلى السيرفر الخاص بك الذي يستخدم المفتاح السري للتحقق التام من التوقيع الرقمي.

لماذا معالجة الـ JWT محلياً أمر ضروري؟

تحتوي رموز JWT غالباً على معلومات الهوية، والصلاحيات، والبيانات الشخصية للمستخدمين. إن لصق هذه الرموز الحساسة في أدوات إلكترونية مجهولة المصدر قد يعرضك لتسريب الرموز، مما يتيح للمهاجمين انتحال هوية مستخدميك. منصة SmartCalcTools تفك الرموز محلياً بالكامل عبر مكتبة jose المدمجة في متصفحك دون إرسال أي بت من البيانات عبر الإنترنت.