JWT Çözücü
JWT jetonunun başlık ve içeriğini okuyun; geçerlilik süresini ve algoritma riskini denetleyin.
Analiz sonucu
Sıkça sorulan sorular
+− Jetonumun imzası doğrulanıyor mu?
Hayır ve bu bilinçlidir. İmza doğrulaması gizli anahtar gerektirir; gizli anahtarınızı hiçbir çevrimiçi araca girmemelisiniz. Bu araç yalnızca içeriği okunabilir hâle getirir.
+− JWT içeriği şifreli mi?
Hayır. JWT içeriği yalnızca Base64 ile kodlanmıştır, şifrelenmemiştir. Jetonu eline geçiren herkes içindeki her şeyi okuyabilir. İmza içeriğin DEĞİŞTİRİLMEDİĞİNİ garanti eder, gizli kalmasını değil. Bu yüzden jetona parola, kimlik numarası gibi hassas veri koymayın.
+− Algoritma "none" ne anlama geliyor?
Jetonun imzasız olduğunu gösterir. Sunucu bu algoritmayı kabul ediyorsa herkes istediği içerikte jeton üretip kendini yönetici ilan edebilir. Bilinen ve kritik bir açıktır; araç bunu tespit edince en yüksek seviyede uyarır.