Skip to content
Zoyku

فاكّ رموز JWT

فك ترميز رموز JWT عبر الإنترنت: افحص الرأس ومطالبات الحمولة مع أختام زمنية exp وiat مقروءة للبشر. فك ترميز فقط — لا شيء يُتحقق منه أو يُرفع.

تعمل هذه الأداة بالكامل داخل متصفحك. بياناتك لا تغادر جهازك أبداً — لا يتم رفعها إلى أي خادم.

طريقة الاستخدام

  1. 1الصق JWT (الأجزاء الثلاثة المفصولة بنقاط) في صندوق الإدخال.
  2. 2اقرأ الرأس والحمولة المنسقين، مع exp/iat معروضة كتواريخ حقيقية.
  3. 3أصلح رمزك أو تحقق الخادم منه وفقاً لذلك — انسخ الحمولة إذا احتجتها.

فاكّ رموز JWT

الصق رمز JSON Web Token وشاهد أجزائه الثلاثة منفصلة فوراً: الرأس (الخوارزمية ونوع الرمز)، والحمولة (المطالبات الفعلية)، والتوقيع. يُطبع كلا قسمي JSON بشكل منسق، وتُترجم الأختام الزمنية مثل iat وnbf وexp إلى تواريخ عادية بلغتك، مع تمييز exp كمنتهٍ أو نشط.

كل شيء يُفك محلياً بـ Base64URL — لا يُرسل الرمز إلى أي مكان ولا يُتحقق منه أبداً. تذكر: فك الترميز يعرض ما يقوله الرمز، لا ما يُسمح له بفعله. يتطلب التحقق من التوقيع دائماً السر أو المفتاح العام على نظام موثوق.

الأسئلة الشائعة

هل يتحقق فك ترميز JWT من صحته؟

لا. فك الترميز مجرد Base64URL + تحليل JSON ويستطيعه أي أحد — بمن فيهم مهاجم. رمز مفكوك يبدو صالحاً لا يثبت شيئاً. يتطلب التحقق فحص التوقيع بالسر (HMAC) أو المفتاح العام (RSA/EC)، وهو ما يحتاج مواد مفاتيح مُصدِر الرمز.

هل يمكن استرجاع مطالبات رمز أو تغييرها؟

تستطيع قراءة المطالبات، لكن لا تستطيع تزوير رمز جديد بمطالبات معدلة دون إبطال التوقيع — أي تغيير في الرأس أو الحمولة يكسر فحص التوقيع على الخادم.

هل من الآمن لصق رمز حقيقي هنا؟

يُفك الرمز بالكامل في متصفحك ولا يغادر جهازك أبداً — لا يوجد رفع. ومع ذلك عامِل الرموز كاعتمادات وتفادَ لصق رموز الإنتاج في أي مكان لا تحتاج إليه.

أدوات ذات صلة

كل أدوات المطورون →

تضمين هذه الأداة

أضف هذه الأداة إلى موقعك بسطر واحد — تعمل في متصفح الزائر.

<iframe src="https://zoyku.com/ar/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>
100% local processing