Tools Hub
EnglishEspañol
أداة في أدوات المطورين

مفكك ترميز JWT

اقرأ مطالبات وحمولة رمز JWT بدقة للقراءة فقط دون إجراء أي تحقق من التوقيع.

الخصوصية: يُفكّ ترميز الرمز في متصفحك داخل الذاكرة ويُعرض لك. لا يُرفع ولا يُرسل إلى مزوّد ولا يُكتب في تخزين، ولا يبقى بعد المسح أو إغلاق التبويب. الصفحة لا تجري أي طلب شبكي.

واجهة الأداة بالإنجليزية

الأزرار والحقول داخل المساحة أدناه بالإنجليزية حتى تُترجم الواجهة. الشرح والخطوات والأسئلة حولها بالعربية، ويمكنك الكتابة بالعربية مباشرة في حقول النص.

Open the English page

Token

Pasted into this page only. The token is decoded in your browser; no request is made and nothing is stored.

Result

No token yet.

Paste a token to read its header, payload and claims. Decoding is not verification, and the page will remind you of that with the result.

يختص مفكك ترميز JWT بقراءة رموز JSON Web Tokens وفك ترميز ترويستها وحمولتها للقراءة فقط، دون إجراء أي تحقق أمني أو فحص للتوقيع الرقمي. يقسم المفكك الرمز إلى مقاطعه الثلاثة، ويفك ترميز Base64Url للترويسة والحمولة، ويعرض المطالبات المسجلة (المصدر، والموضوع، والجمهور، وتواريخ الصلاحية) كبيانات JSON منسقة دون إرسال أي بايت عبر الشبكة. نؤكد صراحة أن فك الترميز ليس تحققًا؛ فالأداة لا تفحص صحة التوقيع ولا تثبت هوية حامله، بل تتيح لك معاينة المحتويات والمطالبات بسهولة وسرعة وأمان تام داخل متصفحك.

كيف تستخدم مفكك ترميز JWT

  1. ألصق رمز JWT في صندوق الإدخال؛ يُفك فورًا داخل متصفحك ولا يُرسل لأي جهة.
  2. اقرأ بيانات الترويسة ومطالبات الحمولة والتحذيرات المعروضة.
  3. عامل كافة القيم كمطالبات يزعمها الرمز وليست حقائق مؤكدة حتى يُتحقق من توقيعه.

ما تحصل عليه

  • ترويسة وحمولة مفككتان بتنسيق JSON مرتب يبرز المطالبات الأساسية.
  • مقارنة واضحة لمطالبات الوقت بساعة جهازك الحالية لبيان سريان الرمز.
  • تنبيهات صريحة للرموز غير الموقعة أو التي تعلن خوارزمية none.

متى تستخدم مفكك ترميز JWT

  • فحص الرموز الممنوحة أثناء ربط الأنظمة للتأكد من صحة المطالبات الصادرة عن مزود الهوية.
  • تشخيص أسباب تعطل المصادقة بمقارنة تواريخ exp و iat بساعة حاسوبك دون لصق الرمز في مواقع خارجية.
  • التحقق من حمل الرمز لمطالبات الجمهور (aud) أو الأدوار (roles) المطلوبة من الخادم.

أسئلة شائعة عن مفكك ترميز JWT

هل من الآمن لصق رمزي الخاص في هذه الصفحة؟

نعم، لا يُرفع شيء ولا يُخزن ولا يُرسل؛ إذ تجري معالجة فك الترميز كليًا في ذاكرة متصفحك دون أي اتصال شبكي خارجي.

ما الفرق الجوهري بين فك ترميز JWT والتحقق منه؟

فك الترميز مجرد قراءة لنصوص Base64 المكتوبة في الرمز، بينما التحقق الأمني عملية رياضية تتطلب التأكد من التوقيع بالمفتاح السري لضمان عدم التلاعب.

ماذا يعني التنبيه عند وجود خوارزمية alg: none؟

يعني أن الرمز صادر دون توقيع رقمي أصلًا، وهو نمط خطير أمنيًا ترفضه معظم الأنظمة المعتمدة لسهولة تزويره.

هل يتعامل المفكك مع الرموز المشفرة JWE؟

لا، يختص المفكك برموز JWS الموقعة الشائعة، بينما تتطلب رموز JWE المشفرة ذات المقاطع الخمسة مفاتيح فك تشفير لفك محتواها.

⚡تضمين أداة مفكك ترميز JWT في موقعك مع الشارة (Embed & Badge)↓

انسخ كود التضمين أو الشارة لإضافة الأداة إلى موقعك أو مدونتك أو ملفات README مع شارة اعتماد خفيفة وسريعة.

الارتفاع:
<iframe src="https://salaq.com/embed/developers/jwt-decoder" title="مفكك ترميز JWT — Tools Hub" width="100%" height="640" style="border:0;border-radius:12px;overflow:hidden;max-width:100%;" loading="lazy"></iframe>
<p style="font-size:12px;color:#6b7280;margin-top:6px;font-family:system-ui,-apple-system,sans-serif;">مشغل بواسطة <a href="https://salaq.com/ar/tools/developers/jwt-decoder" target="_blank" rel="noopener" style="color:#2563eb;text-decoration:underline;">أداة مفكك ترميز JWT من Tools Hub</a></p>

العودة إلى أدوات المطورين