هویت
رمزگشایی هدر و payload توکن JWT بدون ارسال به سرور.
پردازش حساس تا حد ممکن در مرورگر شما انجام می‌شود.
JWT Decoder محتوای header و claims را نشان می‌دهد تا انقضا، audience، issuer و نقش‌ها قابل بررسی باشند. اعتبارسنجی امضا نیازمند کلید و سمت سرور است.
توکن‌های واقعی کاربران را در ابزارهای عمومی paste نکنید. این ابزار برای عیب‌یابی کنترل‌شده و آموزش تیم هویت است.
ادعای alg=none یا الگوریتم‌های ضعیف را جدی بگیرید؛ پیکربندی نادرست کتابخانه احراز هویت هنوز یک باگ کلاسیک است.
برای مشاهده claims است.
توصیه نمی‌شود.
آموزش و debug.
بله.
درخواست مشاوره