JWT Okuyucu
Bir JSON Web Token'ın içinde ne var. İmza hiç doğrulanmaz, anahtar hiç istenmez.
Bir örnek
Sizin girdiniz değil
- Token
- eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIn0...
- Önce başlık, sonra yük
- {"alg":"HS256","typ":"JWT"} ardından {"sub":"1234567890"}
Okumak doğrulamak değildir. Token burada çözülür, hiçbir sırla karşılaştırılmaz ve bu sunucudan dışarı çıkmaz.