Юу хийдэг вэ
Гурван хэсэгтэй JWT-г задлаад JSON-ийг цэгцэлж харуулна. iat, exp зэргийг огноо болгоно.
JWT
JSON Web Token-ийн header, payload-ийг уншина. Гарын үсэг шалгахгүй.
Гарын үсгийг шалгахгүй. Зөвхөн уншина.
Энэ хэрэгслийн тухай
Нууцлал
Токен энэ таб дээр Base64url-аар уншигдана. Баталгаажуулах түлхүүр асуухгүй, илгээхгүй.
Жишээ
API-ийн Bearer токеныг наагаад sub, exp-ийг шалгана. Хугацаа хэтэрсэн эсэхийг энд харна.
Хязгаар
Гарын үсэг, JWE, шифрлэгдсэн payload шалгахгүй. Энэ нь уншигч, баталгаажуулагч биш.