دليل

بنية JWT الثلاثية

يتكوّن كل JWT من header.payload.signature، وكل جزء مُرمَّز بصيغة base64url.

الرأس: يحمل بيانات وصفية مثل خوارزمية التوقيع (alg) ونوع الرمز (typ).
الحمولة: الجسم الذي يحمل المطالبات (iss·sub·exp ...). يمكن لأي شخص فك ترميزه، فلا تضع فيه أسرارًا.
التوقيع: الرأس والحمولة موقَّعان بخوارزمية ومفتاح، للتحقق من العبث.
رمّز الأجزاء الثلاثة بـ base64url وصِلها بنقاط لتكوين JWT كامل.

جرّب فك ترميز رمز بنفسكما عليك سوى اللصق لتنفتح الرأس والحمولة والمطالبات فورًا.

ذات صلة