رمز JWT (JSON Web Token) هو الطريقة القياسية التي تعتمدها واجهات برمجة تطبيقات الويب الحديثة لتمثيل ادعاءات المصادقة والتفويض. إنه رمز مضغوط ومستقل مكوَّن من ثلاثة أجزاء — ترويسة تصف خوارزمية التوقيع، وحمولة تحمل الادعاءات الفعلية (مثل معرّف المستخدم، والأدوار، وتاريخ الانتهاء)، وتوقيع يتيح للخادم المستقبِل التحقق من أن الرمز لم يتم العبث به.
تقرأ أداة فك التشفير هذه الترويسة والحمولة فورًا حتى تتمكن من تشخيص مشكلات المصادقة، أو فحص الادعاءات التي ترسلها واجهة برمجة التطبيقات فعليًا، أو التحقق من موعد انتهاء صلاحية الرمز — كل ذلك دون الحاجة إلى خادم خلفي أو أداة سطر أوامر أو لصق رموز حساسة في خادم تابع لجهة خارجية، لأن كل شيء يعمل محليًا في متصفحك.
