JWT & Base64 Decoder/Verifier

Chang Yuan-Yi‏

آگهی دارد

درباره این برنامه

JWT Decoder، Encoder و Verifier، همراهی برای JSON Web Token است که گوشی شما از آن بی‌بهره بوده است. یک توکن را جایگذاری کنید و فوراً رمزگشایی هدر، payload و claim های آن را ببینید - سپس امضای آن را تأیید کنید، امضای خودتان را امضا کنید یا Base64 را به عقب و جلو تبدیل کنید. همه چیز روی دستگاه اجرا می‌شود. بدون حساب، بدون تماس شبکه، هیچ چیز ذخیره نمی‌شود.

100٪ آفلاین، هیچ چیز دستگاه شما را ترک نمی‌کند

توکن‌ها اغلب داده‌های حساسی را حمل می‌کنند، بنابراین این برنامه هرگز آنها را آپلود نمی‌کند. تمام کارهای تجزیه، تأیید، امضا و Base64 به صورت محلی اتفاق می‌افتد. هیچ سروری، هیچ گزارش‌گیری و هیچ تحلیلی روی محتوایی که جایگذاری می‌کنید وجود ندارد. این یک روش امن برای بررسی یک توکن تولیدی روی گوشی شما است.

رمزگشایی

- رمزگشایی زنده هنگام تایپ یا چسباندن - بدون نیاز به دکمه "رمزگشایی"
- JSON زیبا برای هدر و بار داده
- ادعاهای زمان (iat، nbf، exp) به صورت UTC قابل خواندن نشان داده می‌شوند، با نشان‌های EXPIRED و "هنوز معتبر نیستند"
- بخش امضای خام Base64URL به طور جداگانه نمایش داده می‌شود
- خطاهای واضح و خاص برای توکن‌های ناقص

تأیید امضاها

- HMAC: HS256، HS384، HS512 با یک راز مشترک (کلید خام یا Base64)
- RSA: RS256، RS384، RS512 (RSASSA-PKCS1-v1.5) با یک کلید عمومی PEM
- RSA-PSS: PS256، PS384، PS512 با یک کلید عمومی PEM
- ECDSA: ES256، ES384، ES512 با یک کلید عمومی PEM
- ورودی به طور خودکار بین ... تغییر می‌کند مخفی و PEM بر اساس الگوریتم توکن، و نتیجه به وضوح معتبر، نامعتبر یا دلیل عدم امکان بررسی آن را بیان می‌کند.

امضا و تولید

- ساخت و امضای HMAC یک JWT از هر بار داده JSON (HS256/384/512)
- "ایجاد جفت کلید" با یک ضربه، یک کلید RSA یا EC یکبار مصرف برای آزمایش ایجاد می‌کند، کلید خصوصی را پر می‌کند و کلید عمومی را برای کپی مستقیم در برگه تأیید نشان می‌دهد - یک حلقه کامل امضا و سپس تأیید، کاملاً روی دستگاه

جعبه ابزار BASE64

- رمزگذاری و رمزگشایی Base64URL استاندارد و URL-safe
- کنترل padding اختیاری
- بازگشت به نمای هگز وقتی بایت‌های رمزگشایی شده متن UTF-8 معتبر نیستند

ساخته شده برای مهندسان

- چسباندن مستقیم از کلیپ بورد سیستم با یک ضربه
- بارگیری یک مثال داخلی برای مشاهده نحوه عملکرد هر ابزار
- کپی هر نتیجه در کلیپ بورد
- تک‌فاصله، خروجی قابل انتخاب در سراسر صفحه

برای مطابقت با گوشی شما بهینه شده است

- رابط کاربری Native Material Design 3
- تم‌های روشن و تیره که از تنظیمات سیستم پیروی می‌کنند

- بومی‌سازی شده به زبان‌های انگلیسی، چینی سنتی، چینی ساده شده و ژاپنی

برای چه کسانی مناسب است

- توسعه‌دهندگان بک‌اند و موبایل که توکن‌های احراز هویت را اشکال‌زدایی می‌کنند

- مهندسان امنیتی که JWTها را بررسی و تأیید می‌کنند

- تیم‌های QA و پشتیبانی که تاریخ انقضا و ادعاها را بررسی می‌کنند

- هر کسی که نیاز به رمزگشایی یک توکن بدون قرار دادن آن در یک وب‌سایت دارد

نکاتی در مورد استانداردها: این ابزار توکن‌ها را می‌خواند و تأیید می‌کند. این یک ابزار بازرسی و آزمایش است، نه یک مدیر اسرار. کلیدهایی که قرار می‌دهید یا تولید می‌کنید روی دستگاه باقی می‌مانند و هرگز منتقل نمی‌شوند.

JWT Decoder, Encoder & Verifier سریع، خصوصی و برای اشکال‌زدایی واقعی ساخته شده است. یک بار آن را نصب کنید و دیگر توکن‌ها را در رمزگشاهای وب تصادفی قرار ندهید.

تازه‌ها

- Initial release: decode, verify (HS/RS/PS/ES), and sign JWTs plus Base64 encode/decode - 100% offline, nothing stored, with one-tap examples and a 12-language UI.