أخطاء JWT الشائعة وحلولها

• invalid signature: التوقيع غير مطابق — مفتاح خاطئ أو تلاعب في header.payload. تحقّق من مفتاح التحقق والخوارزمية.
• token expired: انقضى وقت exp — احصل على رمز جديد أو جدّده برمز التحديث.
• malformed token: ليست ثلاثة أجزاء مفصولة بنقاط أو base64url معطوب — أزِل المسافات وعلامات الاقتباس وبادئة 'Bearer '.
• algorithm mismatch: الـ alg يختلف عن المتوقع (مثل none أو الخلط بين HS وRS) — ثبّت الخوارزميات المسموحة وارفض none.

ذات صلة