የመስመር ላይ የJWT ዲኮደር

የJWT ዲኮደር ባህሪያት

ይህ መሳሪያ የJWT ቶከንን ሶስት ክፍሎች ይለያል፡ ራስጌ (header)፣ ይዘት (payload) እና ፊርማ (signature)። ራስጌውን እና ይዘቱን ከBase64URL ወደ JSON ይቀይራል። የፊርማው ክፍል እንደ ተለዋጭ ጽሑፍ ይታያል።

ምሳሌ

የሚከተለውን ቶከን ያስቡ፡ eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

ውጤቱ የሚከተለውን ያሳያል፡

{
  "alg": "HS256",
  "typ": "JWT"
}
{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

የፊርማው ክፍል SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c ነው።

ገደቦች

• የግቤት ርዝመት ከ500,000 ቁምፊዎች የበለጠ ከሆነ ውድቅ ይደረጋል።
• የተሳሳተ Base64URL፣ የተሳሳተ UTF-8፣ የተሳሳተ JSON፣ ወይም ራስጌ/ይዘት ነገር ካልሆኑ ስህተት ይታያል።
• ይህ መሳሪያ የፊርማውን ትክክለኛነት አያረጋግጥም። የተጠቃሚውን ማንነት፣ ፈቃድ፣ ወይም ሌሎች የደህንነት ጉዳዮችን አይወስንም።
• የሚታዩ የጊዜ ማህተሞች (exp, nbf, iat) እንደ ቁጥር ብቻ ይታያሉ፣ ትክክለኛነታቸው አይፈረድበትም።

የተለመዱ ጥያቄዎች

JWT ዲኮደር የፊርማውን ትክክለኛነት ያረጋግጣል?

አይ፣ ይህ መሳሪያ የፊርማውን ትክክለኛነት አያረጋግጥም። የፊርማው ክፍል ብቻ ይታያል። የቶከኑን ትክክለኛነት ለማረጋገጥ ተገቢውን ቁልፍ የሚጠቀም ሌላ መሳሪያ ያስፈልጋል።

የግቤት ርዝመት ገደብ ስንት ነው?

ከፍተኛው የግቤት ርዝመት 500,000 ቁምፊዎች ነው። ከዚያ በላይ ከሆነ ስህተት ይታያል።

የጊዜ ማህተሞች እንዴት ይታያሉ?

እንደ ቁጥር ብቻ ይታያሉ፣ ለምሳሌ iat: 1516239022። ወደ ቀን አይቀየሩም።

የደህንነት ማስታወሻ

ይህ መሳሪያ በአሳሽዎ ውስጥ ብቻ ይሰራል፣ ግን JWT የግል መረጃ ሊይዝ ይችላል። በጋራ ወይም ቁጥጥር በሚደረግባቸው መሳሪያዎች ላይ የቀጥታ ቶከኖችን ከማስገባት ይቆጠቡ።