مفتش JWT

يقرأ المفتش الترويسة والحمولة ويعرضهما في جدول يفصل بين المطالبات المسجّلة (iss وsub وaud وexp وnbf وiat وjti) والمطالبات الشائعة في OpenID وOAuth ومعاملات الترويسة والمطالبات المخصصة، ولكل منها وصف قصير.

ثم يجري قائمة فحوص: هل الخوارزمية «none» أو متماثلة HS256/384/512 مقابل غير المتماثلة RS وPS وES وEdDSA، وغياب exp، ومدة صلاحية طويلة جدًا، وexp منتهٍ بالفعل، وnbf في المستقبل، وiat متقدم على ساعتك، وkid يجب اعتباره مدخلًا غير موثوق، وترويسات مصدر المفاتيح مثل jku وx5u وjwk وx5c التي يجب ألا يتبعها المتحقق دون تدقيق. كما يعرض حجم كل جزء بالبايت.

تعمل أداة مفتش JWT بالكامل داخل متصفحك. يُعالَج النص أو الملفات التي تقدّمها على جهازك ولا تُرفع ولا تُسجَّل ولا تُخزَّن على خوادمنا.

القيود

النتائج مجرد استدلالات مبنية على محتوى الرمز نفسه. قد يجتاز الرمز كل الفحوص هنا ويبقى مزوّرًا لأن التوقيع لا يُتحقق منه. ولا توجد أي وظيفة لتخمين المفاتيح أو كسرها.