استوديو التشفير والتجزئة
احسب بصمات الملفات وHMAC، واختبر bcrypt وAES-256-GCM وSRI.
استوديو JWT والمصادقة يساعد في تشخيص مشاكل تسجيل الدخول: افتح رمز JWT واقرأ ترويسته وحمولته وتحقق من التوقيع، أو جهّز تدفق OAuth 2.0 مع PKCE وتوليد رابط التفويض، أو اختبر رمز TOTP وفق RFC 6238 وتوليد رابط otpauth للانتقال إلى تطبيق المصادقة.
افحص رموز JWT ووقّعها، وابنِ روابط OAuth PKCE، واختبر TOTP.
مساحة العمل أدناه هي الأداة الحقيقية. لا تزال بعض تسميات الضوابط المتخصصة جدًا قيد الترجمة؛ أما المعرفات التقنية والصيغ والأكواد فتبقى دائمًا بصيغتها القياسية.
انتقل للأسفل إلى الدليل العربي الكامل وخطوات الاستخدام والأسئلة الشائعة.
استوديو JWT والمصادقة يساعد في تشخيص مشاكل تسجيل الدخول: افتح رمز JWT واقرأ ترويسته وحمولته وتحقق من التوقيع، أو جهّز تدفق OAuth 2.0 مع PKCE وتوليد رابط التفويض، أو اختبر رمز TOTP وفق RFC 6238 وتوليد رابط otpauth للانتقال إلى تطبيق المصادقة.
يضم هذا الاستوديو 3 مساحات عمل تغطي المهام المتقاربة، ويمكنك التنقل بينها دون مغادرة الصفحة أو إعادة رفع مدخلاتك في كل مرة.
تحليل رأس JWT وحمولته وتوقيعه والتحقق من المفتاح والانتهاء.
توليد verifier وتحدي PKCE وإنشاء رابط authorize بصورة صحيحة.
توليد رموز TOTP والتحقق منها وإنشاء رابط otpauth ورمز QR.
افتح استوديو JWT والمصادقة واختر من 3 مساحات عمل الوضع الذي يطابق مهمتك: فاحص JWT وموقّع ومتحقق أو بناء OAuth 2.0 PKCE ورابط التفويض.
أدخل رمز JWT أو معاملات OAuth أو سر TOTP مباشرة في الصفحة، ثم اختيار الفحص أو التوليد أو التحقق. لا حاجة لإنشاء حساب أو رفع الملفات إلى خادم.
راجع حمولة مفكوكة أو رابط تفويض أو رمز تحقق في المعاينة، ثم انسخه أو نزّله. إذا لم تكن النتيجة كما توقعت، عدّل الإعدادات وأعد المحاولة.
إدخال مفتاح سري أو رمز حقيقي في أي صفحة ويب ينطوي على خطر؛ استخدم رموز اختبار فقط. فك ترميز JWT لا يعني التحقق من التوقيع، ويجب دائمًا التحقق على الخادم.
تعتمد النتائج على دعم متصفحك لواجهات الويب مثل Canvas وWeb Audio وWeb Crypto وWebAssembly. قد تكون الملفات الكبيرة جدًا بطيئة أو تتجاوز حدود ذاكرة المتصفح. ولا يمكن لأي أداة في هذا الموقع ضمان نسبة ضغط محددة، أو استعادة الملفات التالفة، أو دعم كل تفريعات صيغة ملف معيّنة.
تسميات الضوابط الظاهرة هنا هي واجهة المنتج الأصلية. نُبقي الأسماء التقنية (JSON وPDF وSVG وWebP وJWT…) بصيغتها المعيارية عن قصد.
لا. أي شخص يستطيع قراءة محتوى JWT لأنه مجرد Base64URL. الصلاحية تتطلب التحقق من التوقيع والمطالبات على الخادم.
غالبًا بسبب انحراف ساعة الجهاز. تأكد من مزامنة وقت النظام تلقائيًا، ثم جرّب الرمز التالي بعد 30 ثانية.
لا. يعمل استوديو JWT والمصادقة داخل ذاكرة متصفحك؛ تُقرأ المدخلات محليًا وتظهر النتائج في الصفحة نفسها دون إرسالها إلى خادم معالجة.
نعم على المتصفحات الحديثة، لكن بعض مساحات العمل تحتاج شاشة أكبر لعرض الجداول أو المعاينات براحة. إدخال مفتاح سري أو رمز حقيقي في أي صفحة ويب ينطوي على خطر؛ استخدم رموز اختبار فقط. فك ترميز JWT لا يعني التحقق من التوقيع، ويجب دائمًا التحقق على الخادم.
احسب بصمات الملفات وHMAC، واختبر bcrypt وAES-256-GCM وSRI.
ولّد كلمات مرور قوية وUUID وULID، وشارك الأسرار بطريقة Shamir.
حوّل cURL إلى كود، وابنِ ترويسات CSP وCORS، وافحص التحويلات.
أنشئ رموز QR وباركود أحادي البعد، وافحص الرموز الموجودة في الصور.