بديل JWT.io المحلي في المتصفح — خصوصية كاملة بدون رفع ملفات
يبحث الكثير من المستخدمين عن بديل لأداة JWT.io لتفادي رفع المستندات والملفات الحساسة إلى خوادم خارجية أو الاصطدام بحدود الاستخدام المجاني. يوفّر استوديو JWT والمصادقة معالجة محلية فورية داخل ذاكرة المتصفح. استوديو JWT والمصادقة يساعد في تشخيص مشاكل تسجيل الدخول: افتح رمز JWT واقرأ ترويسته وحمولته وتحقق من التوقيع، أو جهّز تدفق OAuth 2.0 مع PKCE وتوليد رابط التفويض، أو اختبر رمز TOTP وفق RFC 6238 وتوليد رابط otpauth للانتقال إلى تطبيق المصادقة.
| المعيار التقني | JWT.io (سحابي) | استوديو JWT والمصادقة (محلي) |
|---|---|---|
| Web Crypto / ArrayBuffer | jwt.io | فاحص JWT وموقّع ومتحقق |
| 1. فاحص JWT وموقّع ومتحقق | JWT.io | تحليل رأس JWT وحمولته وتوقيعه والتحقق من المفتاح والانتهاء. |
| 2. بناء OAuth 2.0 PKCE ورابط التفويض | JWT.io | توليد verifier وتحدي PKCE وإنشاء رابط authorize بصورة صحيحة. |
| 3. مصحح TOTP وفق RFC 6238 وتوفير QR | JWT.io | توليد رموز TOTP والتحقق منها وإنشاء رابط otpauth ورمز QR. |
لماذا تنتقل إلى المعالجة المحلية في المتصفح؟
- قراءة مطالبات JWT مثل exp وiss وaud دون إرسال الرمز لخدمة خارجية.
- توليد أزواج PKCE بشكل صحيح لتجنب أخطاء التفويض.
- اختبار TOTP محليًا مع مراعاة انحراف الساعة.
- كشف الرموز منتهية الصلاحية قبل بدء تصحيح التطبيق.
متى تبقى الأداة السحابية أو المكتبية أنسب؟
إدخال مفتاح سري أو رمز حقيقي في أي صفحة ويب ينطوي على خطر؛ استخدم رموز اختبار فقط. فك ترميز JWT لا يعني التحقق من التوقيع، ويجب دائمًا التحقق على الخادم.
أسئلة شائعة
هل تُرفع ملفاتي أو نصوصي إلى خادم خارجي أثناء المعالجة؟
لا. تُعالج جميع المدخلات محليًا داخل تبويب المتصفح على جهازك، ولا تُحفظ أو تُنقل عبر الشبكة.
هل الأداة مجانية بالكامل وبدون تسجيل حساب؟
نعم، جميع الميزات متاحة مجانًا بدون حساب أو اشتراك أو علامات مائية إجبارية.
هل فك ترميز JWT يعني أن الرمز صالح؟
لا. أي شخص يستطيع قراءة محتوى JWT لأنه مجرد Base64URL. الصلاحية تتطلب التحقق من التوقيع والمطالبات على الخادم.
لماذا لا يعمل رمز TOTP رغم صحته؟
غالبًا بسبب انحراف ساعة الجهاز. تأكد من مزامنة وقت النظام تلقائيًا، ثم جرّب الرمز التالي بعد 30 ثانية.