JWT Vault - Αποκωδικοποίηση, Επαλήθευση & Εντοπισμός Σφαλμάτων Tokens

Αποκωδικοποιήστε τα JWT tokens τοπικά, επαληθεύστε τις υπογραφές & εντοπίστε σφάλματα στα claims. Ζωντανή λήξη + κρυπτογραφημένο…

🔐 Ο JWT debugger που δεν στέλνει ποτέ το token σας πουθενά. Κάθε φορά που επικολλάτε ένα token σε έναν διαδικτυακό jwt debugger ή σε μια ιστοσελίδα όπως το jwt.io, αυτό το token φεύγει από τη συσκευή σας. Τα tokens είναι ενεργά διαπιστευτήρια: μεταφέρουν email χρηστών, ρόλους και αναγνωριστικά συνεδρίας. Το JWT Vault είναι ο jwt debugger που έχει κατασκευαστεί ως επέκταση Chrome, ώστε να μπορείτε να αποκωδικοποιήσετε jwt tokens, να επαληθεύσετε υπογραφές και να διαβάσετε claims εξ ολοκλήρου μέσα στον browser σας. Τίποτα δεν στέλνεται ποτέ σε κάποιον server. 🚀 🔒 ΓΙΑΤΙ ΟΙ DEVELOPERS ΕΜΠΙΣΤΕΥΟΝΤΑΙ ΑΥΤΟΝ ΤΟΝ JWT DEBUGGER Το JWT Vault αποκωδικοποιεί και επαληθεύει κάθε JSON Web Token τοπικά με το ενσωματωμένο Web Crypto API του browser. Δεν υπάρχει backend, δεν υπάρχει καταγραφή και δεν υπάρχει script τρίτου κατασκευαστή. Αυτός ο jwt debugger είναι κλειδωμένος με μια Content Security Policy που μπλοκάρει κάθε εξερχόμενη σύνδεση εκτός από έναν ανώνυμο έλεγχο άδειας. Αν έχετε νιώσει ποτέ εκείνη τη μικρή αμφιβολία επικολλώντας ένα token παραγωγής σε έναν διαδικτυακό jwt decoder, αυτός είναι ο jwt debugger που ψάχνατε. ⚡ ΟΛΑ ΣΤΟ ΔΩΡΕΑΝ ΠΛΑΝΟ (ΔΩΡΕΑΝ ΓΙΑ ΠΑΝΤΑ) Ο δωρεάν jwt debugger αναλαμβάνει την καθημερινή δουλειά, χωρίς λογαριασμό και χωρίς σύνδεση: ✓ Απεριόριστη αποκωδικοποίηση JWT: επικολλήστε ένα token ή κάντε δεξί κλικ στο επιλεγμένο κείμενο σε οποιαδήποτε σελίδα για να αποκωδικοποιήσετε jwt άμεσα ✓ Πλήρης ανάλυση κεφαλίδας, φορτίου (payload) και υπογραφής με καθαρή, συμπτυσσόμενη μορφοποίηση ✓ Claims explorer που εξηγεί κάθε τυπικό claim (iss, sub, aud, exp, iat, nbf) σε απλά Ελληνικά ✓ Ζωντανή αντίστροφη μέτρηση λήξης και ένα έντονο σήμα έγκυρου ή ληγμένου, η γρήγορη απάντηση στο "αυτό το token ισχύει ακόμα;" ✓ Αυτόματη αφαίρεση του "Bearer " και των εισαγωγικών: επικολλήστε μια ολόκληρη κεφαλίδα Authorization και ο jwt decoder απλώς δουλεύει ✓ Αντιγραφή με ένα κλικ ολόκληρου του φορτίου ή οποιουδήποτε μεμονωμένου claim ✓ Σκοτεινή λειτουργία (dark mode) και μια καθαρή, πλήρους πλάτους διάταξη ✓ Αποθήκευση έως 3 tokens σε ένα on-device vault 🔓 ΤΙ ΞΕΚΛΕΙΔΩΝΕΙ ΤΟ PRO ✦ Τοπική επαλήθευση υπογραφής: ελέγξτε ένα μυστικό HS256 ή ένα δημόσιο κλειδί RS256, ES256, ή PS256 με το Web Crypto API, και το κλειδί σας δεν φεύγει ποτέ από τον browser ✦ Απεριόριστο κρυπτογραφημένο vault: αποθηκεύστε και επισημάνετε κάθε token δοκιμής με ετικέτες χρωματικού κώδικα για dev, staging και prod ✦ Πίνακας ελέγχου λήξης: δείτε με μια ματιά ποια αποθηκευμένα tokens έχουν λήξει ή λήγουν σύντομα ✦ Σύγκριση (diff) δύο tokens η ένα δίπλα στον άλλο για να εντοπίσετε ακριβώς τι άλλαξε μεταξύ τους ✦ Δημιουργία και υπογραφή δοκιμαστικών JWTs για τοπικές δοκιμές ✦ Κοινή χρήση ομαδικού vault μέσω ενός κρυπτογραφημένου blob από άκρο σε άκρο (end-to-end) που δεν μπορούμε να διαβάσουμε 🎯 ΣΕ ΠΟΥΝ ΑΠΕΥΘΥΝΕΤΑΙ Backend και API developers, μηχανικούς QA και ασφαλείας, και οποιονδήποτε εργάζεται με OAuth, OpenID Connect ή οποιαδήποτε ροή ταυτοποίησης JSON Web Token. Αν αποκωδικοποιείτε jwt tokens και κάνετε debug την ταυτοποίηση για επάγγελμα, αυτός ο jwt debugger αντικαθιστά τον διαδικτυακό jwt decoder που έχετε στους σελιδοδείκτες σας και την επιπλέον καρτέλα του browser που αφήνετε ανοιχτή όλη την ημέρα. 🛠️ ΠΩΣ ΛΕΙΤΟΥΡΓΕΙ Ο JWT DEBUGGER 1. Αντιγράψτε ένα JWT από την καρτέλα δικτύου σας, τα αρχεία καταγραφής σας ή μια κεφαλίδα αιτήματος 2. Επικολλήστε το στο JWT Vault ή επιλέξτε το σε οποιαδήποτε σελίδα και κάντε δεξί κλικ στο "Decode JWT with JWT Vault" 3. Διαβάστε την αποκωδικοποιημένη κεφαλίδα και το φορτίο, τη ζωντανή λήξη και τα claims σε απλά Ελληνικά 4. Προαιρετικά επαληθεύστε την υπογραφή με το κλειδί σας και, στη συνέχεια, αποθηκεύστε το token στο vault σας 💡 ΠΡΑΓΜΑΤΙΚΑ ΠΕΡΙΣΤΑΣΙΑΚΕΣ ΧΡΗΣΕΙΣ → Αποκωδικοποιήστε τα jwt payloads από μια αποτυχημένη κλήση API και δείτε ακριβώς γιατί το αίτημα απορρίφθηκε → Επιβεβαιώστε ότι ένα access token έχει τα σωστά scopes και ρόλους πριν το κυκλοφορήσετε → Εντοπίστε ένα ληγμένο token σε δευτερόλεπτα με τον ζωντανό έλεγχο λήξης jwt → Επαληθεύστε μια jwt υπογραφή τοπικά ενώ περιστρέφετε τα κλειδιά υπογραφής → Κρατήστε επισημειωμένα dev, staging και prod tokens το ένα δίπλα στο άλλο αντί να τα αντιγράφετε ξανά όλη την ημέρα 🔒 ΙΔΙΩΤΙΚΟΤΗΤΑ ΠΟΥ ΜΠΟΡΕΙΤΕ ΝΑ ΕΠΑΛΗΘΕΥΣΕΤΕ Αυτή δεν είναι μια υπόσχεση σε μια σελίδα, επιβάλλεται από τον browser. Το JWT Vault ζητά μόνο τις ελάχιστες άδειες, δεν έχει πρόσβαση στις ιστοσελίδες που επισκέπτεστε, στο ιστορικό σας ή στο περιεχόμενο της σελίδας, και η Content Security Policy του απαγορεύει την αποστολή των δεδομένων των tokens σας οπουδήποτε. Αποκωδικοποιήστε jwt, επαληθεύστε και αποθηκεύστε, όλα χωρίς τα μυστικά σας να φεύγουν από τη συσκευή. Αυτός είναι όλος ο σκοπός ενός τοπικού jwt debugger. 📊 ΚΑΤΑΣΚΕΥΑΣΜΕΝΟ ΓΙΑ ΤΑΧΥΤΗΤΑ Ένας jwt debugger πρέπει να φαίνεται ακαριαίος, και αυτός είναι. Η αποκωδικοποίηση λειτουργεί πλήρως εκτός σύνδεσης, ολόκληρος ο jwt decoder είναι μόνο λίγα kilobytes, και δεν υπάρχει καθυστέρηση δικτύου μεταξύ σας και ενός αποκωδικοποιημένου token. 🆚 ΓΙΑΤΙ ΑΥΤΟ ΚΑΙ ΟΧΙ ΑΛΛΟΥΣ JWT DECODERS ✓ Σε αντίθεση με το jwt.io και άλλα διαδικτυακά εργαλεία, το token σας δεν φεύγει ποτέ από τον browser, κάτι που κάνει το JWT Vault μια πραγματική εναλλακτική του jwt.io όταν χρειάζεται να αποκωδικοποιήσετε δεδομένα jwt με ασφάλεια ✓ Σε αντίθεση με έναν βασικό jwt decoder, αυτός ο jwt debugger προσθέτει τοπική επαλήθευση υπογραφής, έναν πίνακα ελέγχου λήξης και ένα κρυπτογραφημένο vault ✓ Σε αντίθεση με τις επεκτάσεις που ανιχνεύουν το δίκτυο, ο jwt decoder δεν χρειάζεται ευρείες άδειες για να διαβάσει τις καρτέλες σας ✓ Σε αντίθεση με εργαλεία που ανήκουν σε παρόχους ταυτοποίησης, το JWT Vault είναι ανεξάρτητο και δεν συλλέγει τίποτα 🛡️ ΑΣΦΑΛΕΙΑ Το JWT Vault είναι ένας Manifest V3 jwt debugger με μηδενικό απομακρυσμένο κώδικα. Κάθε γραμμή του jwt decoder που αγγίζει το token σας βρίσκεται μέσα στην επέκταση και εκτελείται στη συσκευή σας. Το κρυπτογραφημένο vault προστατεύεται από ένα κλειδί που προέρχεται από συνθηματικό (passphrase). ❓ ΣΥΧΝΕΣ ΕΡΩΤΗΣΕΙΣ Ε: Είναι το JWT Vault πραγματικά ένας πλήρως τοπικός jwt debugger; Α: Ναι. Τόσο η αποκωδικοποίηση όσο και η επαλήθευση υπογραφής εκτελούνται στον browser σας. Η μόνη κλήση δικτύου είναι ένας ανώνυμος έλεγχος άδειας, ποτέ το token σας. Ε: Πώς αποκωδικοποιώ ένα JWT; Α: Επικολλήστε το στο αναδυόμενο παράθυρο ή επιλέξτε ένα token σε οποιαδήποτε σελίδα και κάντε δεξί κλικ στο "Decode JWT with JWT Vault". Το βήμα αποκωδικοποίησης jwt είναι ακαριαίο και απεριόριστο στο δωρεάν πακέτο. Ε: Μπορώ να επαληθεύσω μια jwt υπογραφή; Α: Ναι. Η έκδοση Pro προσθέτει τοπική επαλήθευση υπογραφής για HS256, RS256, ES256 και PS256 χρησιμοποιώντας το δικό σας μυστικό ή δημόσιο κλειδί, το οποίο δεν φεύγει ποτέ από τον browser. Ε: Αυτή είναι μια καλή εναλλακτική του jwt.io; Α: Αυτός είναι ακριβώς ο λόγος που υπάρχει. Παίρνετε την ίδια ροή αποκωδικοποίησης και επαλήθευσης όπως σε έναν δημοφιλή διαδικτυακό jwt decoder, χωρίς να στέλνετε ένα ενεργό διαπιστευτήριο σε μια ιστοσελίδα τρίτου κατασκευαστή. Ε: Ο jwt decoder αποθηκεύει τα tokens μου; Α: Μόνο αν το επιλέξετε. Τα αποθηκευμένα tokens πηγαίνουν σε ένα κρυπτογραφημένο vault στη συσκευή σας. Το δωρεάν πακέτο περιλαμβάνει 3 υποδοχές (slots) και το Pro είναι απεριόριστο. Ε: Λειτουργεί εκτός σύνδεσης; Α: Ναι. Τόσο ο jwt debugger όσο και ο jwt decoder λειτουργούν εκτός σύνδεσης και η μόνη κλήση δικτύου είναι ένας ανώνυμος έλεγχος άδειας. Μπορείτε να αποκωδικοποιήσετε jwt tokens σε ένα αεροπλάνο χωρίς καθόλου σύνδεση. 🚀 ΞΕΚΙΝΗΣΤΕ Προσθέστε το JWT Vault, επικολλήστε το πρώτο σας token και παρακολουθήστε το να αποκωδικοποιεί jwt ακαριαία. Είναι ο πιο γρήγορος και πιο ιδιωτικός jwt debugger για τον Chrome, ο jwt debugger που κρατάει κάθε token στη συσκευή σας. Ένα κλικ και έχετε ξεκινήσει την αποκωδικοποίηση.