مفكك ترميز JWT
اقرأ مطالبات وحمولة رمز JWT بدقة للقراءة فقط دون إجراء أي تحقق من التوقيع.
- التصنيف
- أدوات المطورين
- لغة الصفحة
- العربية
- واجهة الأداة
- الإنجليزية
الخصوصية: يُفكّ ترميز الرمز في متصفحك داخل الذاكرة ويُعرض لك. لا يُرفع ولا يُرسل إلى مزوّد ولا يُكتب في تخزين، ولا يبقى بعد المسح أو إغلاق التبويب. الصفحة لا تجري أي طلب شبكي.
واجهة الأداة بالإنجليزية
الأزرار والحقول داخل المساحة أدناه بالإنجليزية حتى تُترجم الواجهة. الشرح والخطوات والأسئلة حولها بالعربية، ويمكنك الكتابة بالعربية مباشرة في حقول النص.
Open the English pageToken
Pasted into this page only. The token is decoded in your browser; no request is made and nothing is stored.
Result
No token yet.
Paste a token to read its header, payload and claims. Decoding is not verification, and the page will remind you of that with the result.
يختص مفكك ترميز JWT بقراءة رموز JSON Web Tokens وفك ترميز ترويستها وحمولتها للقراءة فقط، دون إجراء أي تحقق أمني أو فحص للتوقيع الرقمي. يقسم المفكك الرمز إلى مقاطعه الثلاثة، ويفك ترميز Base64Url للترويسة والحمولة، ويعرض المطالبات المسجلة (المصدر، والموضوع، والجمهور، وتواريخ الصلاحية) كبيانات JSON منسقة دون إرسال أي بايت عبر الشبكة. نؤكد صراحة أن فك الترميز ليس تحققًا؛ فالأداة لا تفحص صحة التوقيع ولا تثبت هوية حامله، بل تتيح لك معاينة المحتويات والمطالبات بسهولة وسرعة وأمان تام داخل متصفحك.
كيف تستخدم مفكك ترميز JWT
- ألصق رمز JWT في صندوق الإدخال؛ يُفك فورًا داخل متصفحك ولا يُرسل لأي جهة.
- اقرأ بيانات الترويسة ومطالبات الحمولة والتحذيرات المعروضة.
- عامل كافة القيم كمطالبات يزعمها الرمز وليست حقائق مؤكدة حتى يُتحقق من توقيعه.
ما تحصل عليه
- ترويسة وحمولة مفككتان بتنسيق JSON مرتب يبرز المطالبات الأساسية.
- مقارنة واضحة لمطالبات الوقت بساعة جهازك الحالية لبيان سريان الرمز.
- تنبيهات صريحة للرموز غير الموقعة أو التي تعلن خوارزمية none.
متى تستخدم مفكك ترميز JWT
- فحص الرموز الممنوحة أثناء ربط الأنظمة للتأكد من صحة المطالبات الصادرة عن مزود الهوية.
- تشخيص أسباب تعطل المصادقة بمقارنة تواريخ exp و iat بساعة حاسوبك دون لصق الرمز في مواقع خارجية.
- التحقق من حمل الرمز لمطالبات الجمهور (aud) أو الأدوار (roles) المطلوبة من الخادم.
أسئلة شائعة عن مفكك ترميز JWT
هل من الآمن لصق رمزي الخاص في هذه الصفحة؟
نعم، لا يُرفع شيء ولا يُخزن ولا يُرسل؛ إذ تجري معالجة فك الترميز كليًا في ذاكرة متصفحك دون أي اتصال شبكي خارجي.
ما الفرق الجوهري بين فك ترميز JWT والتحقق منه؟
فك الترميز مجرد قراءة لنصوص Base64 المكتوبة في الرمز، بينما التحقق الأمني عملية رياضية تتطلب التأكد من التوقيع بالمفتاح السري لضمان عدم التلاعب.
ماذا يعني التنبيه عند وجود خوارزمية alg: none؟
يعني أن الرمز صادر دون توقيع رقمي أصلًا، وهو نمط خطير أمنيًا ترفضه معظم الأنظمة المعتمدة لسهولة تزويره.
هل يتعامل المفكك مع الرموز المشفرة JWE؟
لا، يختص المفكك برموز JWS الموقعة الشائعة، بينما تتطلب رموز JWE المشفرة ذات المقاطع الخمسة مفاتيح فك تشفير لفك محتواها.
أدوات عربية ذات صلة
- ترميز Base64 وفك ترميزه
رمّز النص إلى Base64 وفك ترميزه بدقة Unicode، مع رفض المحارف غير الصالحة.
- تحويل الكود البرمجي إلى صورة
حوّل الأكواد البرمجية إلى صور جذابة بإطارات نوافذ macOS مع سمات تلوين الشفرة والتدرجات.
- بناء وتفسير تعبيرات Cron
أنشئ وفسّر صيغ الجدولة الزمنية Cron بعبارات واضحة مع عرض مواعيد التشغيل القادمة.
- تنسيق وضغط كود CSS
نسّق CSS بمسافة بادئة أو صغّره مع الحفاظ على تراخيص التعليقات.
⚡تضمين أداة مفكك ترميز JWT في موقعك مع الشارة (Embed & Badge)↓
انسخ كود التضمين أو الشارة لإضافة الأداة إلى موقعك أو مدونتك أو ملفات README مع شارة اعتماد خفيفة وسريعة.
<iframe src="https://salaq.com/embed/developers/jwt-decoder" title="مفكك ترميز JWT — Tools Hub" width="100%" height="640" style="border:0;border-radius:12px;overflow:hidden;max-width:100%;" loading="lazy"></iframe>
<p style="font-size:12px;color:#6b7280;margin-top:6px;font-family:system-ui,-apple-system,sans-serif;">مشغل بواسطة <a href="https://salaq.com/ar/tools/developers/jwt-decoder" target="_blank" rel="noopener" style="color:#2563eb;text-decoration:underline;">أداة مفكك ترميز JWT من Tools Hub</a></p>