Header
{} En iyi araçlarım, artık telefonunuzda.
Tüm araçlarıma ve projelerime hızlı, optimize edilmiş ve tek bir yerden erişin.
JWT Cozucu, Ayrıstırıcı ve Claims Denetleyicisi
Bir JSON Web Token yapıstırın, header ve payload kısmını anında cozun, kayıtlı claimsleri inceleyin, suresi dolmus tokenleri tespit edin ve kimlik dogrulama akıslarında hata ayıklamak icin temiz JSON kopyalayın.
JSON header, payload ve claims icerigini cozmek icin bir token yapıstırın.
Cozme islemi tarayıcı oturumunuzda calısır. Guvenlik politikanız izin vermedikce uretim sırlarını hicbir araca yapıstırmayın.
Payload
{} Imza
Imza segmenti yok
Zoom 100%
Araç Stüdyosu
Bu aracı kendi sitenizde kullanmak ister misiniz?
WordPress, Notion veya kendi siteniz için renkleri ve karanlık modu özelleştirin.
Sıkça Sorulan Sorular
JWTnin cozulmesi tokenin gecerli oldugunu kanıtlar mı?
Hayır. Cozme islemi yalnızca base64url ile kodlanmıs header ve payloadı ortaya cıkarır. Bir token ancak imza, yayıncı, hedef kitle, sona erme suresi ve ilgili claimsler uygulama veya kimlik saglayıcı tarafından dogrulandıktan sonra guvenilirdir.
Bu JWT cozucuyu access tokenler ve ID tokenler icin kullanabilir miyim?
Evet. Cozucu, standart uc parcalı JWT formatını kullandıkları surece OAuth access tokenleri, OpenID Connect ID tokenleri, oturum tokenleri ve servisler arası tokenleri incelemek icin kullanıslıdır.
Imza paneli tokeni neden dogrulamıyor?
JWT dogrulaması dogru gizli anahtar, acık anahtar veya JWKS yapılandırması gerektirir. Bu arac kasıtlı olarak cozme ve incelemeye odaklanır, boylece gelistiriciler gorunur bir imza dizisinin gecerlilik kanıtıymıs gibi gostermeden token icerigini gorebilir.
Bir JWTde hata ayıklarken ilk olarak neyi kontrol etmeliyim?
exp, nbf, iss, aud ve alg ile baslayın. Gercek uretim sorunlarının cogu suresi dolmus tokenlerden, saat kaymasından, yanlıs hedef kitle degerlerinden, beklenmedik yayıncı URLlerinden veya guvensiz algoritma varsayımlarından kaynaklanır.
# JWTleri guvenlik baglamını kaybetmeden cozun
Bir JSON Web Token kucuk gorunur, ancak cogu zaman bir kimlik dogrulama hatasını acıklayan tam ayrıntıyı tasır: imza algoritması, yayıncı, hedef kitle, konu, yayınlanma zamanı, gecerlilik baslangıc zamanı, sona erme suresi ve uygulamaya ozel yetkilendirme claimsleri. Bu JWT cozucu, ayrıstırıcı ve claims denetleyicisi, uc token segmentini okunabilir JSONa donusturerek kimlik dogrulama akıslarında daha hızlı hata ayıklamanıza olanak tanır.Cozulmus olması guvenilir oldugu anlamına gelmez
Herkes bir JWTyi base64url olarak cozebilir. Guven, yalnızca uygulamanız imzayı dogru gizli anahtar, acık anahtar veya JWKS ile dogruladıktan ve ardından yayıncı, hedef kitle, sona erme suresi ve alana ozgu claimsleri onayladıktan sonra baslar. Bu aracı verileri incelemek icin kullanın, bir tokeni gercek olarak kabul etmek icin degil.
# Her JWT segmentinin size soyledikleri
| Segment | Tipik icerik | Hata ayıklama degeri |
|---|---|---|
| Header | Algoritma, token turu ve istege baglı anahtar kimligi | Tokenin HS256, RS256, ES256 veya baska bir dogrulama stratejisi bekleyip beklemedigini gosterir. |
| Payload | Kayıtlı claimsler ve uygulama claimsleri | Kimlik, kiracı, kapsamlar, roller, sona erme suresi ve hedef kitle uyusmazlıklarını ortaya cıkarır. |
| Imza | Base64url olarak kodlanmıs kriptografik imza baytları | Bir imza segmentinin var oldugunu onaylar, ancak baska bir yerde dogru anahtarla dogrulanmalıdır. |
# Genellikle bozuk kimlik dogrulamayı acıklayan claimsler
- exp: tokenin suresi dolduysa, yenileme mantıgı veya saat ayarları yanlıs olabilir.
- nbf: token henuz aktif degilse, sunucu ve kimlik saglayıcı saatleri senkronize olmayabilir.
- iss: yayıncı URLsi yapılandırmadan farklıysa, token yanlıs kiracıdan veya ortamdan gelebilir.
- aud: hedef kitle API tanımlayıcısıyla eslesmiyorsa, token baska bir kaynak icin olusturulmustur.
- alg: algoritma beklenmedikse, dogrulayıcınız tokeni reddedebilir veya tehlikeli bir yapılandırma hatasını acıga cıkarabilir.
# Gelistirme sırasında JWT ayrıstırıcı kullanım senaryoları
On yuz hata ayıklama
Kapsamları, rolleri ve profil claimslerini dogrulamak icin oturum acıldıktan sonra alınan ID tokenleri ve access tokenleri inceleyin.
- Profil claimslerini kontrol edin
- Kapsamları ve rolleri dogrulayın
- Oturum acma ortamlarını karsılastırın
Arka uc API QA
Beklenen yayıncı ve hedef kitle degerlerini, Authorization headerda gercekte gonderilen token ile karsılastırın.
- Hedef kitle yapısını dogrulayın
- Yayıncı uyusmazlıklarını tespit edin
- Bearer tokenleri inceleyin
Kimlik saglayıcı kurulumu
Auth0, Azure AD, Cognito, Keycloak veya ozel bir saglayıcıdan gelen claimslerin uygulamanızın bekledigi sekilde yapılandırılıp yapılandırılmadıgını kontrol edin.
- Kiracı verilerini gozden gecirin
- Ozel claimsleri kontrol edin
- Saglayıcı eslestirmelerini karsılastırın
# Bu denetleyicinin belirgin hale getirdigi yaygın JWT hataları
Hızlı kontroller ve guven kararları
Avantajlar
- Hatalı tokenleri hemen gorun.
- Unix zaman damgası claimslerini okunabilir tarihlere donusturun.
- Eksik yayıncı, hedef kitle, konu veya tur degerlerini tespit edin.
Dezavantajlar
- Beklenen hedef kitlenizi veya yayıncınızı bilemez.
- Gercek anahtar materyali olmadan bir imzayı dogrulayamaz.
- Kapsamların ve rollerin uygulamanız icin guvenli oldugunu kanıtlayamaz.
En iyi uygulama is akısı
Istemcinin veya API'nin gercekte ne aldıgını anlamak icin tokeni cozun.
Uygulama mantıgına dalmadan once exp, nbf, iss, aud, sub ve algyi kontrol edin.
Imzaları ve guven kararlarını yalnızca kimlik dogrulama katmanınızda dogrulayın.
Hassas uretim JWTlerini biletlerde, loglarda veya ekran goruntulerinde paylasmaktan kacının.
Bibliyografik Referanslar
- [1] IETF: JSON Web Token (JWT), RFC 7519
https://datatracker.ietf.org/doc/html/rfc7519
- [2] IETF: JSON Web Signature (JWS), RFC 7515
https://datatracker.ietf.org/doc/html/rfc7515
Daha fazla araç: Web Geliştirme
Piksel Cinsinden En Boy Oranı Hesaplayıcı. Çevrimiçi Oranlar
Grafiklerin bozulmasını önlemek için tam oranı koruyarak yeni görüntü, video ve web tasarım çözünürlüklerini hesaplayın. 16:9, 4:3, 21:9 ve özel formatları destekler.
Aracı Kullan
Veri Zamanı Hesaplayıcı: Web Hızının Etkisi
Kullanıcılarınızın 3G, 4G ve 5G bağlantılarında web sitenizin yüklenmesini beklerken ne kadar yaşam süresi kaybettiğini keşfedin. Sitenizin ağırlığının gerçek etkisini hesaplayın.
Aracı Kullan
Online Renk Dönüştürücü RGB HEX ve HSL
RGB, HEX ve HSL arasında anında renk dönüşümü yapın. Tamamlayıcı renk uyumları oluşturun ve WCAG kontrastını analiz edin. %100 istemci tarafı ve özel.
Aracı Kullan
Excel ve CSV'den HTML Tablosuna Dönüştürücü Kod Oluşturucu
Excel veya CSV verilerinizi anında temiz, semantik HTML tablolarına dönüştürün. Geliştiriciler ve içerik oluşturucular için ücretsiz araç.
Aracı Kullan
Online Cron İfadesi Oluşturucu. Çevirmen ve Görselleştirici
Linux Cron ifadeleri oluşturmak için ücretsiz görsel araç. * * * * * ifadesini insan diline çevirir ve sonraki 5 çalışmayı gerçek zamanlı olarak gösterir.
Aracı Kullan
CSS Özgüleşme Hesaplayıcı Çevrimiçi. Seçici Ağırlık Görselleştiricisi
Herhangi bir CSS seçicinin özgüleşmesini ve tam ağırlığını hesaplayın. Hangi CSS kuralının kaskada galip geldiğini anlamak için görsel araç ve !important kullanımından kaçının.
Aracı Kullan
CSS Satır İçi HTML Dönüştürücü. Epostaları İçin Satır İçi Işlemci
Stil sayfalarınızı ve CSS sınıflarınızı otomatik olarak satır içi stillerle HTML'ye dönüştürün. E-bültenleri, işlemsel e-postaları ve güvenli web düzeni için ideal.
Aracı Kullan
Yinelenen CSS Kaldırma Aracı. Stil Sayfalarınızı Birleştirin ve Temizleyin
Yinelenen CSS kodunu temizlemek ve kaldırmak için ücretsiz araç. Gereksiz seçicileri birleştirir, cascade'i korur ve tarayıcıda anında dosya boyutunu küçültür.
Aracı Kullan
Security.txt Oluşturucu RFC 9116
Güvenlik açığı raporlamayı kolaylaştırmak ve uluslararası web güvenliği standartlarına uyum sağlamak için profesyonel security.txt dosyası oluşturun.
Aracı Kullan
Çevrimiçi Güvenlik Hash Oluşturucu
MD5, SHA-1, SHA-256 ve SHA-512 karmalarını anında hesaplayın. Geliştiriciler için ücretsiz, özel ve ultra hızlı güvenlik aracı. %100 İstemci Tarafı (Client-Side).
Aracı Kullan
Çevrimiçi SSL/TLS Sertifika İnceleme PEM ve CRT Dosyalarını Görüntüle
SSL sertifika dosyalarını (.pem, .crt, .der) yerel olarak analiz edin. Sona erme tarihlerini, yayımcıları, konuları ve SHA-256 parmak izlerini kontrol edin ve verileriniz tarayıcınızdan çıkmaz.
Aracı Kullan
Ücretsiz Çevrimiçi JSON Formatlayıcı ve Doğrulayıcı
JSON kodunu formatlamak, doğrulamak ve onarmak için ücretsiz çevrimiçi araç. JSON'u güzelleştirin ve düzenleyin. Sözdizimi hatalarını algılar ve kodun okunabilirliğini artırır.
Aracı Kullan
Çevrimiçi Klavye Tuş Kodu Görselleştiricisi. Tuş Kodu İnceleyicisi
Herhangi bir klavye tuşunun event.key, event.code, event.which ve konumunu gerçek zamanlı olarak görmek için ücretsiz çevrimiçi araç. Kullanıma hazır JavaScript kod parçacıkları oluşturur.
Aracı Kullan
LLM Maliyet Hesaplayıcısı. AI Model Fiyatlandırma Tahmincisi
LLM API çağrılarının maliyetini tahmin etmek için ücretsiz çevrimiçi araç. GPT-4o, Claude, Gemini, Llama ve daha fazlasını milyonda tokencik gerçek fiyatlarla karşılaştırın.
Aracı Kullan
Mobil Mockup Üreticisi App Store İçin. iPhone ve Google Pixel
App Store ve Google Play için profesyonel sunumlar oluşturun. iPhone ve Pixel mockup'ları özel arka planlarla, panoramik düzenlerle ve yüksek çözünürlüklü toplu dışa aktarma.
Aracı Kullan
Müziksel Tipografi Ölçeği. Modüler Ölçek Hesaplayıcısı
Müziksel oranlarına dayalı modüler ölçekler kullanarak uyumlu görsel hiyerarşiler oluşturmak için ücretsiz çevrimiçi araç. Web tasarımınız için kullanıma hazır CSS değişkenleri oluşturur.
Aracı Kullan
Yer Tutucu Resim Üreteci. Hızlı Web Mockup'ları Çevrimiçi
Web tasarımlarınız için özel yer tutucu resimler oluşturun. Çözünürlüğü, arka planı, metni ayarlayın ve PNG, WebP veya JPEG olarak anında dışa aktarın.
Aracı Kullan
Özel AI Prompt Kütüphanesi
ChatGPT, Midjourney ve Claude promptlarınızı özel olarak düzenleyin, etiketleyin ve kaydedin. Kendi prompt bankanız localStorage'da.
Aracı Kullan
Görsel Okunabilirlik Hesaplayıcısı WCAG ve APCA
APCA (WCAG 3.0) ile tasarımlarınızın gerçek kontrastını kontrol edin. Yazı tipi ağırlığı ve boyutunun gerçek okunabilirliği nasıl etkilediğini analiz edin.
Aracı Kullan
Online SVG Temizleyici
Figma, Adobe Illustrator veya Inkscape'ten dışa aktarılan SVG dosyalarını optimize edin ve temizleyin. Meta verileri, gereksiz öznitelikleri ve boş grupları kaldırarak üretim ortamına hazır bir SVG elde edin.
Aracı Kullan
Ücretsiz Çevrimiçi SVG CSS ve Data URI Dönüştürücü
SVG ikonlarınızı ve vektörlerinizi CSS koduna (Background veya Mask) veya sıkıştırılmış Data URI'ye dönüştürün. Harici HTTP isteklerini ortadan kaldırarak web sitenizin performansını optimize edin.
Aracı Kullan
URL İzleme Temizleyicisi: UTM, FBCLID ve GCLID Kaldırın
URL'lerinizden izleme ve reklam parametrelerini otomatik olarak kaldırın. Temiz bağlantıları paylaşın ve dijital gizliliğinizi anında koruyun.
Aracı Kullan
Çevrimiçi URL Kodlayıcı ve Çözücü
Herhangi bir bağlantıdaki özel karakterleri güvenli formata (Percent-Encoding) dönüştürün veya anında ve yerel olarak orijinal okunabilir durumuna geri döndürün.
Aracı Kullan
Google Analytics için UTM Parametre Oluşturucu
Dijital pazarlama kampanyalarınız için hassas izleme bağlantıları oluşturun. Google Analytics ve diğer analiz araçları için optimize edilmiştir.
Aracı Kullan
SERP Simülatörü ve SEO Piksel Sayacı
Google tarzı arama snippet'lerini gerçek zamanlı olarak önizleyin, başlık ve meta açıklamasının piksel cinsinden genişliğini ölçün ve metninizin tam olarak nerede kesileceğini görün.
Aracı Kullan
Görsel CSS Grid & Flexbox Düzen Oluşturucu
Görsel blokları taşıyarak, kapsayıcıyı yeniden boyutlandırarak, hizalamayı ayarlayarak ve hazır ayarları kullanarak duyarlı düzenler tasarlayın - ardından temiz native CSS'i anında kopyalayın.
Aracı Kullan
CSS Box Shadow Generator
Katmanlı CSS gölgelerini canlı önizleme, kaydırıcılar, renk seçiciler ve hazır ayarlarla görsel olarak tasarlayın. Temiz native CSS'i anında kopyalayın.
Aracı Kullan
Bu web sitesini tanıt
İspanyolca jjlmoya.es ve uluslararası GameBob.dev için dahili propaganda masası. Bob akışın utanç verici olduğuna karar vermeden kendi sayfalarının ekran görüntülerini sosyal görsellere dönüştür.
Aracı Kullan