jwt-inspector

نظرة عامة

يلصق المطوّرون رموز JWT باستمرار في أدوات فكّ ترميزٍ عبر الإنترنت لتصحيح المصادقة — وهذا خطرٌ أمنيّ حقيقي. تفكّ jwt-inspector ترميز الترويسة والحمولة، وتُظهر المطالبات القياسية بتواريخ مقروءة، وتعرض حالة انتهاء صلاحيةٍ حيّة، كلّه من جهة العميل دون أي اتصالٍ بالشبكة.

التحدّي

أدوات فكّ ترميز JWT المريحة عبر الإنترنت تُرسل رمزك إلى خادمٍ لا تتحكّم فيه — خطرٌ لأي رمزٍ غير عابر.

الحل

صفحة بلا اعتماديات تفكّ ترميز base64url وتفحص الرمز داخل المتصفّح فقط، وتوضّح صراحةً أن التحقّق من التوقيع يتطلّب مفتاحًا تحتفظ به على خادمك.

النتائج

صحّح المصادقة بأمان: الصق، اقرأ المطالبات، تحقّق من الصلاحية — دون أن يغادر شيءٌ متصفّحك.

التقنيات المستخدمة