JWT Encoder/Decoder

لا. فك الترميز بدون إدخال المفتاح السري يعرض فقط محتوى الـ Header وClaims داخل الـ Payload، لكنه لا يتحقق من صحة التوقيع. لإثبات أن الرمز أصيل ولم يُعدَّل يجب التحقق من التوقيع باستخدام المفتاح الصحيح.

exp هو تاريخ انتهاء صلاحية الرمز، وnbf يحدد أقرب وقت يصبح فيه الرمز صالحًا للاستخدام، أما iat فهو وقت إصدار الرمز نفسه. جميعها طوابع زمنية بصيغة Unix.

لا، كل عمليات الترميز وفك الترميز وحساب التوقيع تتم محليًا في متصفحك عبر Web Crypto API، ولا يغادر المفتاح أو الرمز جهازك أبدًا.