Question 1

ما هو تركيب رمز JWT؟

Accepted Answer

يتكوّن JWT من ثلاثة أجزاء تفصلها نقاط: header.payload.signature، وكل جزء مشفّر بـ Base64URL. يصف الهيدر الخوارزمية والنوع، وتحمل الحمولة المطالبات، ويُستخدم التوقيع للتحقق.

Question 2

هل تتحقق هذه الأداة من التوقيع؟

Accepted Answer

لا. تقتصر الأداة على فك الترميز ولا تتحقق من التوقيعات، إذ يتطلب ذلك مفتاحًا وهو خارج نطاقها. النتيجة المفكوكة لا تعني أن الرمز موثوق.

Question 3

هل من الآمن لصق رمزي هنا؟

Accepted Answer

تتم المعالجة بالكامل في متصفحك ولا يُرفع أي شيء. ومع ذلك، تجنّب لصق رموز الإنتاج في مواقع غير موثوقة.

Question 4

ما معنى exp / iat / nbf؟

Accepted Answer

exp هو وقت الانتهاء، وiat وقت الإصدار، وnbf وقت بدء الصلاحية، وكلها طوابع زمنية يونكس بالثواني. بعد exp يصبح الرمز غير صالح، وقبل nbf لا يكون صالحًا بعد.