🎫 رمزگشای JWT

JWT Decoder

بخش‌های header و payload توکن JWT را به‌صورت محلی باز و نمایش می‌دهد — بدون ارسال توکن به هیچ سرویس بیرونی و بدون اعتبارسنجی امضا.

قابلیت‌ها

توکن JWT را به دو بخش header و payload باز می‌کند تا ببینید چه اطلاعاتی داخلش است. ⚠️ امضا را بررسی نمی‌کند؛ برای اعتبارسنجی امنیتی نیست.

این ابزار کاملاً داخل مرورگر اجرا می‌شود. ورودی شما به هیچ سروری ارسال نمی‌شود و هیچ درخواست شبکه‌ای برای پردازش آن انجام نمی‌گیرد.

آیا امضای توکن اعتبارسنجی می‌شود؟

خیر. این ابزار فقط محتوای توکن را نمایش می‌دهد و در خودِ ابزار هم هشدار داده شده است. برای اعتبارسنجی امنیتی باید امضا سمت سرور بررسی شود.

چرا نباید توکن را در سایت‌های آنلاین paste کنم؟

چون توکن معمولاً حاوی اطلاعات نشست کاربر است. این ابزار کاملاً محلی است و توکن از مرورگر شما خارج نمی‌شود.