Bu araç ne işe yarar?
JWT Çözücü, bir JSON Web Token'ı üç parçasına ayırarak okunabilir hale getirir: başlık (header), yük (payload) ve son kullanma süresi gibi standart alanlar. Bir API'yi hata ayıklayan geliştiriciler veya bir oturumun neden sona erdiğini anlamak isteyenler için tokenin içindeki bilgiyi saniyeler içinde görmenizi sağlar.
Nasıl kullanılır?
- Kodlamak veya çözmek istediğiniz metni girin.
- İşlem otomatik olarak yapılır.
- Sonucu kopyalayıp güvenle kullanın.
Nasıl çalışır
Bir JWT, nokta ile ayrılmış üç Base64URL bölümünden oluşur: header, payload ve imza. Bu araç ilk iki bölümün kodunu çözüp JSON olarak gösterir; iat (oluşturulma), exp (son kullanma) ve nbf gibi zaman alanlarını okunabilir tarihe çevirir. Böylece tokenin hangi kullanıcıya ait olduğunu, hangi yetkileri taşıdığını ve ne zaman geçersiz olacağını anında görürsünüz. Tüm işlem tarayıcınızda yapılır.
Önemli bir uyarı
Bu araç imzayı DOĞRULAMAZ. Yalnızca tokenin içeriğini gösterir; gizli anahtarla hesaplanan imzanın geçerli olup olmadığını kontrol etmez. Yani çözülmüş içeriğin doğru olması, tokenin güvenilir olduğu anlamına gelmez. Üretim ortamında bir tokene güvenmeden önce mutlaka sunucu tarafında imza doğrulaması yapın. Ayrıca payload şifreli değil yalnızca kodlanmıştır; oraya parola gibi gizli veri koymayın.
Sıkça sorulan sorular
Bu araç tokenin geçerli olup olmadığını söyler mi?
Hayır. İçeriği çözer ve son kullanma tarihini gösterir, ancak imzayı doğrulamaz. Bir token kodlama açısından okunabilir olsa bile imzası sahte olabilir; gerçek geçerlilik kontrolü sunucuda yapılmalıdır.
Son kullanma süresini nereden görürüm?
Payload içindeki exp alanı tokenin geçerliliğinin bittiği anı Unix zaman damgası olarak tutar. Araç bu değeri okunabilir bir tarihe çevirir ve tokenin süresinin dolup dolmadığını anlamanızı kolaylaştırır.
Tokenimi buraya yapıştırmak güvenli mi?
Çözme işlemi tamamen tarayıcınızda yapılır, token hiçbir sunucuya gönderilmez. Yine de payload şifrelenmemiş olduğundan, başkalarının ekranını görebileceği ortamlarda canlı bir tokeni göstermekten kaçının.
JWT Decoder ücretsiz mi?
Evet. JWT Decoder ve MagmaNex'teki 300'den fazla aracın tamamı tamamen ücretsizdir, kayıt veya üyelik gerektirmez.
Verilerim güvende mi?
Evet. Tüm işlemler tarayıcınızda yerel olarak çalışır. Girdiğiniz veriler sunucuya gönderilmez, kaydedilmez veya paylaşılmaz.
Mobil cihazda çalışır mı?
Evet. JWT Decoder telefon, tablet ve bilgisayarda sorunsuz çalışır; ayrı bir uygulama indirmenize gerek yoktur.
🔒 Gizlilik: Tüm işlemler tarayıcınızda yapılır, verileriniz sunucuya gönderilmez.