JWT Kod Çözücü

JSON Web Token'ları Anında Çözün ve İnceleyin

JWT Kod Çözücü, JSON Web Token'ları (JWT) çözmek, ayrıştırmak ve incelemek için ücretsiz bir çevrimiçi araçtır. Token header, payload, imza ve claim'leri anında görüntüleyin. OAuth 2.0, OpenID Connect ve modern web uygulamalarında kullanılan kimlik doğrulama ve yetkilendirme token'larında hata ayıklayın. Tamamen tarayıcınızda çalışır ve tam gizlilik sağlar - token'lar asla sunucularımıza gönderilmez.

JWT Kod Çözücü Nasıl Kullanılır

JWT token'larını çözmek basit ve anlıktır:

Adım 1: JWT Token'ınızı Yapıştırın
Tam JWT token'ınızı giriş alanına yapıştırın. JWT token'ları genellikle 'eyJ' ile başlar ve nokta ile ayrılmış üç bölüm içerir (header.payload.imza).
Adım 2: Otomatik Kod Çözme
Token otomatik olarak gerçek zamanlı çözülür ve ayrıştırılır. Herhangi bir düğmeye tıklamanıza gerek yok - yapıştırdığınızda sonuçlar anında görünür.
Adım 3: Token Bölümlerini İnceleyin
Çözülmüş header'ı (algoritma, tip), payload'u (claim'ler, son kullanma, verilme tarihi) ve imzayı görüntüleyin. Her bölüm kolay okuma ve hata ayıklama için biçimlendirilmiş JSON'da gösterilir.

Tüm JWT kod çözme ve ayrıştırma işlemleri JavaScript kullanarak tarayıcınızda yerel olarak gerçekleşir. Token'larınız asla cihazınızdan ayrılmaz ve sunucularımıza gönderilmez, bu da tam gizlilik ve güvenlik sağlar.

form.title

JWT Token Girişi

Kullanım Senaryoları

usecases.intro

API Kimlik Doğrulama Hata Ayıklama

API istekleri kimlik doğrulama hataları nedeniyle başarısız olduğunda, kök nedeni belirlemek için son kullanma süresini, vereni ve hedef kitle claim'lerini kontrol etmek üzere JWT'yi çözün.

Güvenlik Denetimi

Uygulamanızda kullanılan JWT'leri, hassas verilerin payload'da açığa çıkmadığını ve uygun algoritmaların kullanıldığını doğrulamak için inceleyin.

Geliştirme ve Test

Geliştirme sırasında, entegrasyon testlerinden önce oluşturulan token'ların doğru claim'leri, rolleri ve izinleri içerdiğini hızlıca doğrulayın.

Token Süre Analizi

Token geçerlilik sürelerini anlamak ve uygulamanızdaki oturum zaman aşımı sorunlarını gidermek için 'exp' ve 'iat' claim'lerini kontrol edin.

JWT Yapısını Öğrenme

JWT'ye yeni başlayan öğrenciler ve geliştiriciler, token tabanlı kimlik doğrulamanın nasıl çalıştığını daha iyi anlamak için üç parçalı yapıyı (header, payload, imza) görselleştirebilir.

JWT (JSON Web Token) Nedir?

JWT (JSON Web Token), taraflar arasında bilgiyi JSON nesnesi olarak güvenli bir şekilde iletmek için açık bir standarttır (RFC 7519). Kompakt, URL-güvenli ve modern web uygulamalarında kimlik doğrulama ve bilgi alışverişi için yaygın olarak kullanılır.

Üç Parçalı Yapı

Bir JWT, noktalarla ayrılmış üç bölümden oluşur: Header (algoritma ve token tipi), Payload (claim'ler ve veriler) ve İmza (doğrulama hash'i). Her bölüm, güvenli iletim için Base64URL kodludur.

Yaygın Kullanım Alanları

JWT'ler öncelikle kimlik doğrulama (giriş oturumları), yetkilendirme (erişim kontrolü) ve hizmetler arası güvenli bilgi alışverişi için kullanılır. Durumsuz oldukları için sunucu tarafında oturum depolamaya gerek yoktur.

Güvenlik Hususları

JWT'ler kurcalamayı önlemek için imzalanmış olsa da, payload yalnızca kodlanmıştır, şifrelenmemiştir. Asla şifreler gibi hassas verileri JWT'lerde saklamayın. Her zaman sunucu tarafında imzaları doğrulayın ve iletim için HTTPS kullanın.

Sık Sorulan Sorular (SSS)

JWT'yi çözmek ve doğrulamak arasındaki fark nedir?

Çözmek, Base64Url kod çözme kullanarak token'dan header ve payload'u çıkarmak ve okumak anlamına gelir - herkes bunu yapabilir. Doğrulamak, token'ın değiştirilmediğinden emin olmak için imzayı kontrol etmek anlamına gelir - bu gizli anahtar veya açık anahtar gerektirir. Aracımız yalnızca token'ları çözer; imza doğrulaması güvenli sunucunuzda yapılmalıdır.

JWT token'ımı buraya yapıştırmak güvenli mi?

Aracımız token'ları tamamen tarayıcınızda işler - sunuculara hiçbir şey gönderilmez. Ancak yine de üretim token'larına karşı dikkatli olmalısınız. Maksimum güvenlik için yalnızca test/geliştirme token'ları kullanın veya web sayfasını yerel olarak kaydederek bu aracı çevrimdışı kullanın.

JWT neden 'eyJ' ile başlıyor?

Tüm JWT'ler 'eyJ' ile başlar çünkü header JSON'u (tipik olarak {\"alg\":\"HS256\",\"typ\":\"JWT\"}) '{\"' ile başlar ve bu Base64Url'de 'eyJ' olarak kodlanır. Bu, bir dizenin JWT token'ı olduğunun güvenilir bir göstergesidir.

Bu araç JWT imzalarını doğrulayabilir mi?

Hayır, imza doğrulaması gizli anahtar (HMAC algoritmaları) veya açık anahtar (RSA/ECDSA algoritmaları) gerektirir. Bu anahtarları çevrimiçi bir araca girmek ciddi bir güvenlik riski olur. İmzaları her zaman güvenilir kütüphaneler kullanarak kendi güvenli sunucularınızda doğrulayın.

Payload'daki 'exp' ne anlama geliyor?

'exp' (son kullanma) claim'i, token'ın ne zaman sona ereceğini gösteren bir Unix zaman damgasıdır. Token'lar bu süreden sonra reddedilmelidir. Örneğin, 'exp': 1735689600, token'ın 1 Ocak 2025 00:00:00 UTC'de sona ereceği anlamına gelir.

Token'ım iki yerine üç nokta içeriyor. Geçerli mi?

Standart JWT'ler, üç bölümü ayıran tam olarak iki nokta içerir (header.payload.imza). Ekstra noktalar, token'ın hatalı biçimlendirilmiş, çift kodlanmış veya standart bir JWT olmadığını gösterir. Token oluşturma kodunuzu kontrol edin.

Bu aracı OAuth 2.0 token'ları için kullanabilir miyim?

Evet! OAuth 2.0 erişim token'ları ve kimlik token'ları (OpenID Connect'ten) genellikle JWT'lerdir. Kullanıcı bilgilerini, kapsamları, son kullanma sürelerini ve diğer claim'leri görüntülemek için bunları çözebilirsiniz. Ancak, bazı OAuth sağlayıcıları çözülemeyen opak token'lar (rastgele dizeler) kullanır.

'none' algoritması nedir ve neden tehlikelidir?

'none' algoritması, token'ın imzası olmadığı anlamına gelir. Bir sunucu 'alg': 'none' ile token'ları kabul ederse, saldırganlar herhangi bir claim ile header/payload oluşturarak ve imza olmadan token'ları sahte yapabilir. Güvenli sistemler 'none' algoritmasına sahip token'ları her zaman reddetmelidir.