فك محتوى JWT
أداة فك محتوى JWT تعرض محتوى Header وPayload لأي رمز JWT بشكل مقروء، دون التحقق من صحة التوقيع الرقمي — فك المحتوى لا يعني أن الرمز صادر عن جهة موثوقة أو لم يُعدَّل، وهو أمر توضحه الأداة بوضوح. كل المعالجة تتم داخل متصفحك دون إرسال الرمز لأي خادم.
يتم فك ترميز الرمز بالكامل داخل جهازك، ولا يُرسل إلى أي خادم.
فك محتوى الرمز لا يعني التحقق من صحة التوقيع — هذه الأداة تعرض محتوى Header وPayload فقط، ولا تتحقق من أن الرمز صادر عن جهة موثوقة أو لم يُعدَّل.
ما الذي تفعله هذه الأداة
تفكّ رمز JWT وتعرض محتواه: الترويسة التي تبيّن خوارزمية التوقيع، والحمولة التي تحوي البيانات والصلاحيات، وتواريخ الإصدار والانتهاء.
متى تستخدمها
- تصحّح مشكلة مصادقة وتريد رؤية ما يحمله الرمز فعلًا.
- تتحقق من تاريخ انتهاء رمز يبدو أنه توقف عن العمل.
- تفهم بنية رمز تستقبله من خدمة خارجية.
- تتأكد أن الصلاحيات المضمّنة في الرمز هي ما تتوقعه.
طريقة الاستخدام
- الصق الرمز في الحقل.
- اضغط «فك الترميز» واقرأ الترويسة والحمولة.
مثال عملي
المُدخَل
رمز JWT من استجابة تسجيل دخول.
الناتج
عرض يبيّن خوارزمية التوقيع في الترويسة، والمعرّف والاسم والصلاحيات في الحمولة، وتاريخ الانتهاء بصيغة مقروءة.
حدود الأداة
- الأداة تفكّ الترميز ولا تتحقق من صحة التوقيع — فهي لا تملك المفتاح السرّي. رمز معدَّل سيُعرض محتواه كاملًا رغم أنه غير صالح.
- حمولة JWT مرمّزة بـ Base64 لا مشفّرة: أي أحد يحمل الرمز يستطيع قراءة ما بداخله، ولهذا لا يصح وضع أسرار في الحمولة.
- الرمز المبتور أو المشوّه يُرفض برسالة واضحة.
الخصوصية والمعالجة
الرمز يُفَكّ بالكامل داخل جهازك ولا يُرسل إلى أي خادم — وهذا جوهري، فرمز وصول حقيقي أُرسل إلى موقع خارجي يعني تسريب حساب.
ملاحظات تقنية
- فكّ الترميز عملية قراءة لا تحقق: الجزءان الأولان من الرمز مرمّزان بـ Base64 ويمكن قراءتهما دائمًا بلا مفتاح.
الأسئلة الشائعة
لا، تعرض الأداة محتوى الرمز فقط (Header وPayload) دون أي تحقق من التوقيع الرقمي. فك المحتوى لا يعني أن الرمز صالح أو صادر عن جهة موثوقة.