Question 1

JWT'nin yapısı nedir?

Accepted Answer

JWT noktalarla ayrılmış üç bölümden oluşur: header.payload.signature, her biri Base64URL ile kodlanır. Header algoritma ve türü, payload talepleri içerir, signature ise doğrulama için kullanılır.

Question 2

Bu araç imzayı doğrular mı?

Accepted Answer

Hayır. Yalnızca çözümler — imzaları doğrulamaz; bu bir anahtar gerektirir ve kapsam dışıdır. Çözümlenen sonuç, token'ın gerçek olduğu anlamına gelmez.

Question 3

Token'ımı buraya yapıştırmak güvenli mi?

Accepted Answer

Ayrıştırma tamamen tarayıcınızda çalışır ve hiçbir şey yüklenmez. Yine de üretim token'larını güvenilmeyen sitelere yapıştırmaktan kaçının.

Question 4

exp / iat / nbf ne anlama gelir?

Accepted Answer

exp son kullanma, iat düzenlenme, nbf geçerlilik başlangıç zamanıdır; hepsi saniye cinsinden Unix zaman damgasıdır. exp sonrası token geçersiz, nbf öncesi henüz geçerli değildir.