JWT nedir?
JWT (JSON Web Token), taraflar arasında JSON nesnesi olarak güvenli bilgi iletimi için açık bir standarttır (RFC 7519).
Verilerim bir sunucuya yüklenir mi?
Hayır. Tüm JWT işlemleri tarayıcıda yerel olarak çalışır.
Hangi JWT algoritmaları destekleniyor?
12 standart algoritma: HMAC (HS256/HS384/HS512), RSA (RS256/RS384/RS512), RSA-PSS (PS256/PS384/PS512) ve ECDSA (ES256/ES384/ES512).
Çözme ve doğrulama arasındaki fark nedir?
Çözme yalnızca imzayı kontrol etmeden Header ve Payload içeriğini ayrıştırır. Doğrulama, imzanın geçerli olduğunu onaylamak için anahtar gerektirir.
Doğrulama neden başarısız olur?
Yaygın nedenler: yanlış anahtar, algoritma uyuşmazlığı, Token değiştirilmiş veya anahtar biçimi yanlış (RSA/ECDSA PEM biçimi gerektirir).