Хамгийн сайн үнэгүй JWT кодлогч
JWT-ийн толгой болон ачаалах хэсгийг exp/iat-ийн дагуу өдөр, цаг болгон хувиргах - өргөтгөлгүй, гарын үсгийн баталгаажуулалтгүй.
Яаж ажилладаг вэ
- Токен. JWT (eyJ... мөр) - ийг оруулах хайрцагт хий.
- Кодыг тайлах. Кодыг тайлах товчийг дарж, толгой болон JSON-оор ачаалагдсан мэдээллийг хэвлүүлнэ.
- Хариултуудыг уншина уу. exp/iat-ийг хүний өдрийн тоогоор шалгана. Бүх зүйл таны вэб хөтөч дээр үлдэнэ. Алба бичгийг шалгахгүй.
Энэ хэрэгслийн тухай
JSON вэб токенийг хавсаргаж доторх мэдээллийг нь шууд унш. Кодлогч нь токеныг цэгүүдээр нь хувааж, Base64url-ээр толгой болон ачаалах хэсгийг кодолж, JSON-оор нь хэвлэн гаргана. iat, nbf, exp зэрэг цаг хугацааны тэмдэглэгээ нь хүний уншиж болох хугацаагаар, exp нь хугацаа дууссан эсвэл хүчинтэй гэж тэмдэглэгдсэнээр харуулна. Энэ хэрэгслээс зөвхөн токенийг шалгах зорилгоор орон нутгийн байдлаар кодолж болно. Токен нь гарын үсгийг шалгахгүй бөгөөд серверт юу ч илгээхгүй. Тиймээс өгөгдлийг шалгахдаа токенийг хавсаргахад аюулгүй. Гарын үсгийн хэсэг нь байгаагаар нь, баталгаажаагүй гэж тодорхой тэмдэглэгдсэнээр харуулна.
Хүний хэрэглэж байгаа зүйл
- Шалгалтын үед аутентификацийн түлхүүр доторх шаардлагыг шалгах
- Токены хугацаа дуусах (exp) болон гаргасан (iat) огноонууд
- JWT-ийн аль алгоритмыг ашиглаж байгаа болон ямар хавтсыг ашиглаж байгааг харах
- Серверийн эргэлтгүйгээр өөрийн ачааллыг унш