المطورون

أدوات الأمان والرموز

العمل مع المصادقة يعني قراءة الرموز (tokens) وفحص الهاش باستمرار. أدوات JWT تفكّ ترميز الرمز وتعرض مطالباته (claims) وتخبرك بموعد انتهاء صلاحيته؛ وأدوات الهاش تحسب كل الملخصات الشائعة لنص أو ملف؛ وأداة HMAC تنتج التوقيعات التي يُتحقق بها من Webhooks وطلبات API.

ولأن هذه الأدوات تعمل بالكامل في متصفحك، لا تغادر الرموز والأسرار وكلمات المرور جهازك أبداً. ويعتمد توليد المفاتيح وكلمات المرور على مصدر العشوائية الآمن تشفيرياً في المتصفح.

JSON والبياناتالترميزالويبقواعد البياناتالتنسيقأدوات مساعدة

الأدوات في هذا القسم

مفكّك ترميز JWT

فكّ ترميز ترويسة JWT وحمولته، وفحص المطالبات (claims) والتحقق من انتهاء الصلاحية — بالكامل داخل متصفحك.

الأمان

مولّد JWT

إنشاء رموز JWT موقَّعة (HS256 / HS384 / HS512) من مطالبات مخصّصة لأغراض الاختبار.

الأمان

محلّل مطالبات JWT

تحليل مطالبات JWT للكشف عن القيم المفقودة أو الخطرة أو غير القياسية مع توصيات أمنية.

الأمان

فاحص انتهاء صلاحية JWT

التحقق مما إذا كان رمز JWT منتهي الصلاحية أو لم يصبح صالحاً بعد، أو المدة المتبقية حتى انتهاء صلاحيته.

الأمان

محلّل ترويسة JWT

فحص ترويسة JOSE لرمز JWT: alg وtyp وkid وjku وx5u ومخاطر الخلط بين الخوارزميات المحتملة.

الأمان

مفكّك ترميز رموز OAuth

فكّ ترميز رموز الوصول والهوية في OAuth 2.0 / OpenID Connect وفهم النطاقات والجماهير ومدد الصلاحية.

الأمان

مولّد MD5

توليد تجزئات MD5 للنصوص في متصفحك (للمجاميع الاختبارية والمقارنات مع الأنظمة القديمة).

الأمان

مولّد SHA-1

توليد تجزئات SHA-1 للنصوص باستخدام واجهة WebCrypto في المتصفح.

الأمان

مولّد SHA-256

توليد تجزئات SHA-256 للنصوص — المعيار الأساسي لفحوصات السلامة والتوقيعات.

الأمان

مولّد SHA-384

توليد تجزئات SHA-384 للنصوص في متصفحك.

الأمان

مولّد SHA-512

توليد تجزئات SHA-512 للنصوص في متصفحك.

الأمان

مولّد HMAC

توليد توقيعات HMAC (SHA-256/384/512/SHA-1) لتوقيع طلبات webhook وواجهات API.

الأمان

مولّد مفاتيح API

توليد مفاتيح API عشوائية ببادئات وطول ومجموعات أحرف مخصّصة.

الأمان

مولّد مفاتيح RSA

توليد أزواج مفاتيح RSA (2048/3072/4096) بصيغة PEM بالكامل في متصفحك.

الأمان

مولّد كلمات المرور

توليد كلمات مرور عشوائية قوية بطول وفئات أحرف قابلة للتعديل، مع مقياس للقوة.

الأمان
الأدلة

اقرأ المزيد

أدلة أخرى
الأمان

ما هو JWT؟ شرح رموز JSON Web Token

شرح مبسّط لـ JWT: الأجزاء الثلاثة للرمز، والمطالبات مثل exp وsub، وكيفية فك ترميزه والتحقق منه، ولماذا فك الترميز ليس تحققاً، وقواعد الأمان.

وقت القراءة 4 دقائق الأداء

اختبار مرونة الأداء والأمان

كيف تختبر المنتج أمام الحمل والاعتماديات الفاشلة والهجمات: اختبارات الحمل والإجهاد والتحمّل بأهداف حقيقية، وحقن الأعطال، وخط أساس OWASP، والأرقام التي تُسجَّل.

وقت القراءة 8 دقائق