فك ترميز JWT أونلاين - التحقق من توقيع HS256

يتكوّن JWT من رأس وحمولة وتوقيع. تعرض هذه الأداة بيانات JSON والخوارزمية ووقتي الإصدار وانتهاء الصلاحية ومطالبات الصلاحيات بصيغة سهلة القراءة.

لا تغادر البيانات المدخلة جهازك مطلقًا، إذ تتم المعالجة على جهازك المحلي فقط.

يتم فك ترميز JWT والتحقق من HS256 بالكامل داخل متصفحك الحالي، ولا يُرسل أي شيء إلى خادم MISCLAND.

فك ترميز JWT يقرأ Header وPayload من Base64URL دون مفتاح. أما تحقق HS256 فيعيد حساب HMAC-SHA256 للنص header.payload باستخدام Secret ويقارنه بتوقيع الرمز. القدرة على فك الترميز لا تعني أن الرمز موثوق أو تم التحقق منه.

لا. التحقق من التوقيع يدعم حاليًا HS256 فقط. لا يتم دعم خوارزميات المفتاح العام RS256/ES256 أو جلب مفاتيح JWKS/OIDC أو التحقق من سياسات iss/aud. يتم عرض exp وiat وnbf وأهم المطالبات للفحص فقط؛ وللمصادقة الفعلية استخدم مكتبة JWT على الخادم لإجراء التحقق الكامل.