فك ترميز JWT

كيفية فك ترميز JWT

1. الصق الرمز (تُزال البادئة Bearer تلقائيًا).
2. اقرأ الترويسة والحمولة بعد فك ترميزهما بصيغة JSON منسّقة، وراجع جدول المطالبات لمعرفة تاريخَي الانتهاء والإصدار.
3. إن أردت، افتح التحقق من التوقيع وأدخل مفتاح HMAC السري أو المفتاح العام بصيغة PEM.

كيف يُبنى رمز JWT

يتكوّن رمز JSON Web Token من ثلاثة أجزاء مرمّزة بـ Base64URL تفصل بينها نقاط: header.payload.signature. تحدد الترويسة خوارزمية التوقيع (مثل HS256 أو RS256)، وتحتوي الحمولة على المطالبات (claims)، بينما يثبت التوقيع أن الجزأين الأولين لم يُعدَّلا.

المطالبات المسجّلة

• iss – الجهة التي أصدرت الرمز
• sub – المستخدم أو الموضوع
• aud – الجمهور المستهدف
• exp، nbf، iat – أوقات انتهاء الصلاحية وبدء الصلاحية والإصدار كطوابع زمنية Unix
• jti – معرّف فريد للرمز