JWT Decoder
فاكّ ترميز JWT
فك ترميز أي رمز JWT لفحص ترويسته وحمولته ومطالباته دون الحاجة لسر التوقيع.
طريقة الاستخدام فاكّ ترميز JWT
- 1.الصق JWT الصق رمز JWT الكامل (ثلاثة أجزاء مشفرة بـ Base64url مفصولة بنقاط).
- 2.افحص الترويسة والحمولة تُفكَّك الترويسة (الخوارزمية والنوع) والحمولة (المطالبات والانتهاء) وتُعرض كـ JSON منسق.
- 3.تحقق من الانتهاء والمطالبات تُحوَّل الطوابع الزمنية exp وiat وnbf تلقائيًا إلى تواريخ مقروءة.
- 4.انسخ الأقسام المفكوكة انسخ الترويسة أو الحمولة المفكوكة لاستخدامها في تصحيح الأخطاء.
فاكّ ترميز JWT & JSON Developer Standards
JSON is the standard format for web APIs and modern applications. Using the فاكّ ترميز JWT helps you check syntax, catch formatting errors, and keep your data clean and readable.
Zero-Server Security
All data entered into فاكّ ترميز JWT runs directly inside your browser sandbox. Nothing is ever sent across the network or saved on remote servers.
Clean & CI/CD Ready
Well-formatted JSON prevents runtime syntax bugs, makes code reviews easier, and ensures smooth API data exchange.
فاكّ ترميز JWT الأسئلة الشائعة
هل من الآمن لصق JWT هنا؟
يعمل فك الترميز بالكامل في متصفحك - لا يُرسَل JWT الخاص بك إلى أي مكان. ومع ذلك، تعامل مع رموز JWT كرموز حساسة وتجنب لصق رموز الإنتاج ذات الأعمار الطويلة في أي أداة عبر الإنترنت.
هل يتحقق فك الترميز من توقيع JWT؟
لا. فك الترميز يفك فقط الترويسة والحمولة المشفرتين بـ Base64url. ولا يتحقق من التوقيع، الذي يتطلب سر التوقيع أو المفتاح العام. استخدم هذه الأداة للفحص فقط لا للتحقق الأمني.
ما هي مطالبات JWT؟
المطالبات أزواج مفتاح-قيمة في حمولة JWT. المطالبات القياسية تشمل: iss (المُصدِر) وsub (الموضوع) وaud (الجمهور) وexp (وقت الانتهاء) وnbf (ليس قبل) وiat (وقت الإصدار) وjti (معرف JWT). المطالبات المخصصة هي أي خصائص إضافية يضيفها التطبيق المُصدِر.
إلى ماذا يشير حقل alg في الترويسة؟
القيم الشائعة: HS256 (HMAC-SHA256، متماثل) وRS256 (RSA-SHA256، غير متماثل) وES256 (ECDSA-SHA256، غير متماثل). يستخدم HS256 سرًا مشتركًا؛ بينما يستخدم RS256 وES256 زوج مفاتيح عام/خاص.
لماذا يظهر الرمز الخاص بي غير صالح؟
تأكد من لصق الرمز الكامل شاملًا الأجزاء الثلاثة المفصولة بالنقاط. وإذا نُسخ الرمز من رابط، تحقق من عدم تضمين ترميز الرابط (مثل %3D بدل =).
Can this tool handle large, complex JSON payloads?
Yes. Because the tool operates directly inside modern V8 JavaScript execution engines, it easily processes complex multi-megabyte payloads containing thousands of nested keys with negligible latency.
Are my proprietary payloads or secrets stored or cached?
No. BeYourTools implements zero tracking, zero telemetries, and zero database persistence. Everything stays strictly inside your browser memory and disappears the moment your tab is closed.