@jjlmoya/utils-developer 1.15.0 → 1.17.0

package/src/tool/jwtDecoder/i18n/sv.ts

@@ -0,0 +1,248 @@
+import type { WithContext, FAQPage, HowTo, SoftwareApplication } from 'schema-dts';
+import type { ToolLocaleContent } from '../../../types';
+import type { JwtDecoderUI } from '../ui';
+import { bibliography } from '../bibliography';
+
+const slug = 'jwt-dekoder-tolk-och-anspraksinspektor';
+const title = 'JWT Avkodare, Tolk och Anspraksinspektor';
+const description = 'Klistra in en JSON Web Token, avkoda dess header och payload direkt, inspektera registrerade claims, upptack utgångna tokens och kopiera ren JSON for att felsoka autentiseringsfloden.';
+
+const howTo = [
+  {
+    name: 'Klistra in JWTn',
+    text: 'Kopiera en token från en Authorization header, cookie, loggpost eller identitetsleverantor och klistra in den i inmatningsfaltet.',
+  },
+  {
+    name: 'Las den avkodade headern och payloaden',
+    text: 'Verktyget delar upp token i header, payload och signatur och visar sedan JSON segmenten i separata paneler for snabb inspektion.',
+  },
+  {
+    name: 'Kontrollera viktiga claims',
+    text: 'Granska algoritm, utfordare, publik, amne, utfardandetid, giltigt från tid och utgångstid utan att manuellt konvertera Unix tidsstamplar.',
+  },
+  {
+    name: 'Kopiera den data du behover',
+    text: 'Kopiera ett avkodat avsnitt eller hela den avkodade utmatningen nar du behover dela en sanerad felsokningsogonblicksbild med ditt team.',
+  },
+];
+
+const faq = [
+  {
+    question: 'Bevisar avkodning av en JWT att tokenen ar giltig?',
+    answer: 'Nej. Avkodning visar bara den base64url kodade headern och payloaden. En token ar trovordig forst nar signaturen, utfordaren, publiken, utgångstiden och relaterade claims har validerats av applikationen eller identitetsleverantoren.',
+  },
+  {
+    question: 'Kan jag anvanda denna JWT avkodare for access tokens och ID tokens?',
+    answer: 'Ja. Avkodaren ar anvandbar for att inspektera OAuth access tokens, OpenID Connect ID tokens, sessionstokens och tjanst till tjanst tokens, sa lange de anvander det standardiserade tredelade JWT formatet.',
+  },
+  {
+    question: 'Varfor verifierar inte signaturpanelen tokenet?',
+    answer: 'JWT verifiering kraver ratt hemlighet, publik nyckel eller JWKS konfiguration. Detta verktyg fokuserar avsiktligt på avkodning och inspektion så att utvecklare kan se tokeninnehållet utan att låtsas att en synlig signaturstrang ar bevis på giltighet.',
+  },
+  {
+    question: 'Vad bor jag kontrollera forst nar jag felsoker en JWT?',
+    answer: 'Borja med exp, nbf, iss, aud och alg. De flesta verkliga produktionsproblem kommer från utgångna tokens, klockskevning, felaktiga publikvarden, ovantade utfordar URLer eller osakra algoritmantaganden.',
+  },
+];
+
+const ui: JwtDecoderUI = {
+  tokenLabel: 'JWT token',
+  tokenPlaceholder: 'Klistra in en JWT har: header.payload.signatur',
+  sampleButton: 'Ladda exempel',
+  clearButton: 'Rensa',
+  statusWaiting: 'Klistra in en token for att avkoda dess JSON header, payload och claims.',
+  statusValid: 'JWT avkodad.',
+  statusInvalid: 'Detta ser inte ut som en giltig tredelad JWT.',
+  statusExpired: 'JWT avkodad, men exp claim har redan gått ut.',
+  statusUnsigned: 'JWT avkodad, men den ar osignerad eller anvander algoritmen none.',
+  headerTitle: 'Header',
+  payloadTitle: 'Payload',
+  signatureTitle: 'Signatur',
+  claimsTitle: 'Registrerade claims',
+  copyHeader: 'Kopiera avkodad header',
+  copyPayload: 'Kopiera avkodad payload',
+  copySignature: 'Kopiera signatur',
+  copyAll: 'Kopiera allt',
+  copiedLabel: 'Kopierad',
+  invalidTokenTitle: 'Ogiltig JWT',
+  invalidTokenBody: 'Kontrollera att token har tre punktseparerade base64url segment.',
+  invalidSegmentError: 'Kontrollera att token har tre punktseparerade base64url segment.',
+  invalidDecodeError: 'Header eller payload kunde inte avkodas som giltig JSON.',
+  emptyJson: '{}',
+  signaturePresent: 'Signatursegment finns; verifiera det i ditt autentiseringslager med ratt nyckel.',
+  signatureMissing: 'Inget signatursegment',
+  algorithmLabel: 'Algoritm',
+  typeLabel: 'Typ',
+  issuerLabel: 'Utfordare',
+  subjectLabel: 'Amne',
+  audienceLabel: 'Publik',
+  issuedAtLabel: 'Utfordad',
+  notBeforeLabel: 'Giltig från',
+  expiresAtLabel: 'Galler till',
+  claimMissing: 'Saknas',
+  privacyNote: 'Avkodning sker i din webblasarsession. Klistra inte in produktionshemligheter i något verktyg om inte din sakerhetspolicy tillåter det.',
+  sampleToken: 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJnYW1lYm9iLXVzZXItNDIiLCJuYW1lIjoiR2FtZUJvYiBEZXZlbG9wZXIiLCJpc3MiOiJodHRwczovL3d3dy5nYW1lYm9iLmRldiIsImF1ZCI6ImRldmVsb3Blci10b29scyIsImlhdCI6MTcxNzIwMDAwMCwibmJmIjoxNzE3MjAwMDAwLCJleHAiOjE4OTM0NTYwMDAsInJvbGUiOiJhZG1pbiJ9.demo-signature',
+};
+
+const faqSchema: WithContext<FAQPage> = {
+  '@context': 'https://schema.org',
+  '@type': 'FAQPage',
+  mainEntity: faq.map((item) => ({
+    '@type': 'Question',
+    name: item.question,
+    acceptedAnswer: {
+      '@type': 'Answer',
+      text: item.answer,
+    },
+  })),
+};
+
+const howToSchema: WithContext<HowTo> = {
+  '@context': 'https://schema.org',
+  '@type': 'HowTo',
+  name: title,
+  description,
+  step: howTo.map((step, index) => ({
+    '@type': 'HowToStep',
+    position: index + 1,
+    name: step.name,
+    text: step.text,
+  })),
+};
+
+const appSchema: WithContext<SoftwareApplication> = {
+  '@context': 'https://schema.org',
+  '@type': 'SoftwareApplication',
+  name: title,
+  description,
+  applicationCategory: 'DeveloperApplication',
+  operatingSystem: 'Any',
+  offers: {
+    '@type': 'Offer',
+    price: '0',
+    priceCurrency: 'EUR',
+  },
+  inLanguage: 'sv',
+};
+
+export const content: ToolLocaleContent<JwtDecoderUI> = {
+  slug,
+  title,
+  description,
+  ui,
+  faqTitle: 'Vanliga frågor om JWT avkodaren',
+  faq,
+  bibliographyTitle: 'JWT specifikationer och sakerhetsreferenser',
+  bibliography,
+  howTo,
+  schemas: [appSchema, faqSchema, howToSchema],
+  seo: [
+    {
+      type: 'title',
+      text: 'Avkoda JWT utan att forlora sakerhetskontexten',
+      level: 2,
+    },
+    {
+      type: 'paragraph',
+      html: 'En JSON Web Token ser kompakt ut, men innehåller ofta just den detalj som forklarar ett autentiseringsfel: signaturalgoritmen, utfordare, publik, amne, utfardandetid, giltigt från tid, utgångstid och applikationsspecifika auktoriseringsclaims. Denna <strong>JWT avkodare, tolk och anspraksinspektor</strong> omvandlar de tre tokensegmenten till lasbar JSON så att du kan felsoka autentiseringsfloden snabbare.',
+    },
+    {
+      type: 'diagnostic',
+      variant: 'warning',
+      title: 'Avkodad betyder inte trovordig',
+      html: 'Vem som helst kan base64url avkoda en JWT. Fortroende borjar forst nar din applikation har verifierat signaturen med ratt hemlighet, publik nyckel eller JWKS och sedan validerat utfordare, publik, utgångstid och eventuella domanspecifika claims. Anvand detta verktyg for att inspektera data, inte for att acceptera en token som autentisk.',
+    },
+    {
+      type: 'title',
+      text: 'Vad varje JWT segment berattar',
+      level: 3,
+    },
+    {
+      type: 'table',
+      headers: ['Segment', 'Typiskt innehåll', 'Felsokningsvarde'],
+      rows: [
+        ['Header', 'Algoritm, tokentyp och valfritt nyckel ID', 'Visar om tokenen forvantar HS256, RS256, ES256 eller en annan verifieringsstrategi.'],
+        ['Payload', 'Registrerade claims och applikationsclaims', 'Avslojar identitet, klientorganisation, scopar, roller, utgångstid och publikavvikelser.'],
+        ['Signatur', 'Kryptografiska signaturbytes kodade som base64url', 'Bekraftar att ett signatursegment finns, men måste verifieras med ratt nyckel på annat håll.'],
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Claims som oftast forklarar trasig autentisering',
+      level: 3,
+    },
+    {
+      type: 'list',
+      items: [
+        '<strong>exp:</strong> om tokenen har gått ut kan uppdateringslogiken eller klockinstallningarna vara felaktiga.',
+        '<strong>nbf:</strong> om tokenen annu inte ar aktiv kan server och identitetsleverantors klockor vara osynkroniserade.',
+        '<strong>iss:</strong> om utfordar URLen skiljer sig från konfigurationen kan tokenen komma från fel klientorganisation eller miljo.',
+        '<strong>aud:</strong> om publiken inte matchar API identifikatorn skapades tokenen for en annan resurs.',
+        '<strong>alg:</strong> om algoritmen ar ovantad kan din verifierare avvisa tokenen eller blottlagga ett farligt konfigurationsmisstag.',
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Anvandningsfall for en JWT tolk under utveckling',
+      level: 3,
+    },
+    {
+      type: 'comparative',
+      columns: 3,
+      items: [
+        {
+          title: 'Frontend felsokning',
+          description: 'Inspektera ID tokens och access tokens som tas emot efter inloggning for att bekrafta scopar, roller och profilclaims.',
+          icon: 'mdi:monitor-dashboard',
+          points: ['Kontrollera profilclaims', 'Bekrafta scopar och roller', 'Jamfor inloggningsmiljoer'],
+        },
+        {
+          title: 'Backend API QA',
+          description: 'Jamfor forvantade utfordar och publikvarden med den token som faktiskt skickas i en Authorization header.',
+          icon: 'mdi:api',
+          highlight: true,
+          points: ['Validera publikens utformning', 'Upptack utfordaravvikelser', 'Inspektera bearer tokens'],
+        },
+        {
+          title: 'Identitetsleverantor installation',
+          description: 'Kontrollera om claims från Auth0, Azure AD, Cognito, Keycloak eller en anpassad leverantor ar utformade som din app forvantar sig.',
+          icon: 'mdi:account-key',
+          points: ['Granska klientorganisationsdata', 'Kontrollera anpassade claims', 'Jamfor leverantorsmappningar'],
+        },
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Vanliga JWT misstag som denna inspektor gor uppenbara',
+      level: 3,
+    },
+    {
+      type: 'proscons',
+      title: 'Snabba kontroller mot fortroendebeslut',
+      items: [
+        {
+          pro: 'Se felaktiga tokens omedelbart.',
+          con: 'Den kan inte kanna till din forvantade publik eller utfordare.',
+        },
+        {
+          pro: 'Konvertera Unix tidsstampel claims till lasbara datum.',
+          con: 'Den kan inte verifiera en signatur utan det verkliga nyckelmaterialet.',
+        },
+        {
+          pro: 'Upptack saknade utfordar, publik, amnes eller typvarden.',
+          con: 'Den kan inte bevisa att scopar och roller ar sakra for din applikation.',
+        },
+      ],
+    },
+    {
+      type: 'summary',
+      title: 'Rekommenderat arbetsflode',
+      items: [
+        'Avkoda tokenen for att forstå vad klienten eller APIet faktiskt tog emot.',
+        'Kontrollera exp, nbf, iss, aud, sub och alg innan du går vidare med applikationslogiken.',
+        'Verifiera signaturer och fortroendebeslut endast i ditt autentiseringslager.',
+        'Undvik att dela kansliga produktions JWTer i arenden, loggar eller skarmdumpar.',
+      ],
+    },
+  ],
+};

package/src/tool/jwtDecoder/i18n/tr.ts

@@ -0,0 +1,248 @@
+import type { WithContext, FAQPage, HowTo, SoftwareApplication } from 'schema-dts';
+import type { ToolLocaleContent } from '../../../types';
+import type { JwtDecoderUI } from '../ui';
+import { bibliography } from '../bibliography';
+
+const slug = 'jwt-cozucu-ayristirici-ve-claims-denetleyicisi';
+const title = 'JWT Cozucu, Ayrıstırıcı ve Claims Denetleyicisi';
+const description = 'Bir JSON Web Token yapıstırın, header ve payload kısmını anında cozun, kayıtlı claimsleri inceleyin, suresi dolmus tokenleri tespit edin ve kimlik dogrulama akıslarında hata ayıklamak icin temiz JSON kopyalayın.';
+
+const howTo = [
+  {
+    name: 'JWTyi yapıstırın',
+    text: 'Authorization header, cookie, log kaydı veya kimlik saglayıcıdan bir token kopyalayın ve giris alanına yapıstırın.',
+  },
+  {
+    name: 'Cozulmus header ve payloadı okuyun',
+    text: 'Arac tokeni header, payload ve imza olarak ayırır, ardından hızlı inceleme icin JSON segmentlerini ayrı panellerde gosterir.',
+  },
+  {
+    name: 'Onemli claimsleri kontrol edin',
+    text: 'Unix zaman damgalarını manuel olarak donusturmeden algoritma, yayıncı, hedef kitle, konu, yayınlanma zamanı, gecerlilik baslangıcı ve sona erme suresini gozden gecirin.',
+  },
+  {
+    name: 'Ihtiyacınız olan veriyi kopyalayın',
+    text: 'Ekibinizle temizlenmis bir hata ayıklama anlık goruntusu paylasmanız gerektiginde bir cozulmus bolumu veya tum cozulmus cıktıyı kopyalayın.',
+  },
+];
+
+const faq = [
+  {
+    question: 'JWTnin cozulmesi tokenin gecerli oldugunu kanıtlar mı?',
+    answer: 'Hayır. Cozme islemi yalnızca base64url ile kodlanmıs header ve payloadı ortaya cıkarır. Bir token ancak imza, yayıncı, hedef kitle, sona erme suresi ve ilgili claimsler uygulama veya kimlik saglayıcı tarafından dogrulandıktan sonra guvenilirdir.',
+  },
+  {
+    question: 'Bu JWT cozucuyu access tokenler ve ID tokenler icin kullanabilir miyim?',
+    answer: 'Evet. Cozucu, standart uc parcalı JWT formatını kullandıkları surece OAuth access tokenleri, OpenID Connect ID tokenleri, oturum tokenleri ve servisler arası tokenleri incelemek icin kullanıslıdır.',
+  },
+  {
+    question: 'Imza paneli tokeni neden dogrulamıyor?',
+    answer: 'JWT dogrulaması dogru gizli anahtar, acık anahtar veya JWKS yapılandırması gerektirir. Bu arac kasıtlı olarak cozme ve incelemeye odaklanır, boylece gelistiriciler gorunur bir imza dizisinin gecerlilik kanıtıymıs gibi gostermeden token icerigini gorebilir.',
+  },
+  {
+    question: 'Bir JWTde hata ayıklarken ilk olarak neyi kontrol etmeliyim?',
+    answer: 'exp, nbf, iss, aud ve alg ile baslayın. Gercek uretim sorunlarının cogu suresi dolmus tokenlerden, saat kaymasından, yanlıs hedef kitle degerlerinden, beklenmedik yayıncı URLlerinden veya guvensiz algoritma varsayımlarından kaynaklanır.',
+  },
+];
+
+const ui: JwtDecoderUI = {
+  tokenLabel: 'JWT tokeni',
+  tokenPlaceholder: 'Buraya bir JWT yapıstırın: header.payload.imza',
+  sampleButton: 'Ornek yukle',
+  clearButton: 'Temizle',
+  statusWaiting: 'JSON header, payload ve claims icerigini cozmek icin bir token yapıstırın.',
+  statusValid: 'JWT basarıyla cozuldu.',
+  statusInvalid: 'Bu gecerli uc parcalı bir JWT gibi gorunmuyor.',
+  statusExpired: 'JWT cozuldu, ancak exp claim suresi dolmus.',
+  statusUnsigned: 'JWT cozuldu, ancak imzasız veya none algoritması kullanıyor.',
+  headerTitle: 'Header',
+  payloadTitle: 'Payload',
+  signatureTitle: 'Imza',
+  claimsTitle: 'Kayıtlı claimsler',
+  copyHeader: 'Cozulmus headeri kopyala',
+  copyPayload: 'Cozulmus payloadı kopyala',
+  copySignature: 'Imzayı kopyala',
+  copyAll: 'Tumunu kopyala',
+  copiedLabel: 'Kopyalandı',
+  invalidTokenTitle: 'Gecersiz JWT',
+  invalidTokenBody: 'Tokenin nokta ile ayrılmıs uc base64url segmenti oldugunu kontrol edin.',
+  invalidSegmentError: 'Tokenin nokta ile ayrılmıs uc base64url segmenti oldugunu kontrol edin.',
+  invalidDecodeError: 'Header veya payload gecerli JSON olarak cozulemedi.',
+  emptyJson: '{}',
+  signaturePresent: 'Imza segmenti mevcut; dogru anahtarla kimlik dogrulama katmanınızda dogrulayın.',
+  signatureMissing: 'Imza segmenti yok',
+  algorithmLabel: 'Algoritma',
+  typeLabel: 'Tur',
+  issuerLabel: 'Yayıncı',
+  subjectLabel: 'Konu',
+  audienceLabel: 'Hedef kitle',
+  issuedAtLabel: 'Yayınlanma',
+  notBeforeLabel: 'Gecerlilik baslangıcı',
+  expiresAtLabel: 'Sona erme',
+  claimMissing: 'Mevcut degil',
+  privacyNote: 'Cozme islemi tarayıcı oturumunuzda calısır. Guvenlik politikanız izin vermedikce uretim sırlarını hicbir araca yapıstırmayın.',
+  sampleToken: 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJnYW1lYm9iLXVzZXItNDIiLCJuYW1lIjoiR2FtZUJvYiBEZXZlbG9wZXIiLCJpc3MiOiJodHRwczovL3d3dy5nYW1lYm9iLmRldiIsImF1ZCI6ImRldmVsb3Blci10b29scyIsImlhdCI6MTcxNzIwMDAwMCwibmJmIjoxNzE3MjAwMDAwLCJleHAiOjE4OTM0NTYwMDAsInJvbGUiOiJhZG1pbiJ9.demo-signature',
+};
+
+const faqSchema: WithContext<FAQPage> = {
+  '@context': 'https://schema.org',
+  '@type': 'FAQPage',
+  mainEntity: faq.map((item) => ({
+    '@type': 'Question',
+    name: item.question,
+    acceptedAnswer: {
+      '@type': 'Answer',
+      text: item.answer,
+    },
+  })),
+};
+
+const howToSchema: WithContext<HowTo> = {
+  '@context': 'https://schema.org',
+  '@type': 'HowTo',
+  name: title,
+  description,
+  step: howTo.map((step, index) => ({
+    '@type': 'HowToStep',
+    position: index + 1,
+    name: step.name,
+    text: step.text,
+  })),
+};
+
+const appSchema: WithContext<SoftwareApplication> = {
+  '@context': 'https://schema.org',
+  '@type': 'SoftwareApplication',
+  name: title,
+  description,
+  applicationCategory: 'DeveloperApplication',
+  operatingSystem: 'Any',
+  offers: {
+    '@type': 'Offer',
+    price: '0',
+    priceCurrency: 'EUR',
+  },
+  inLanguage: 'tr',
+};
+
+export const content: ToolLocaleContent<JwtDecoderUI> = {
+  slug,
+  title,
+  description,
+  ui,
+  faqTitle: 'JWT cozucu SSS',
+  faq,
+  bibliographyTitle: 'JWT spesifikasyonları ve guvenlik referansları',
+  bibliography,
+  howTo,
+  schemas: [appSchema, faqSchema, howToSchema],
+  seo: [
+    {
+      type: 'title',
+      text: 'JWTleri guvenlik baglamını kaybetmeden cozun',
+      level: 2,
+    },
+    {
+      type: 'paragraph',
+      html: 'Bir JSON Web Token kucuk gorunur, ancak cogu zaman bir kimlik dogrulama hatasını acıklayan tam ayrıntıyı tasır: imza algoritması, yayıncı, hedef kitle, konu, yayınlanma zamanı, gecerlilik baslangıc zamanı, sona erme suresi ve uygulamaya ozel yetkilendirme claimsleri. Bu <strong>JWT cozucu, ayrıstırıcı ve claims denetleyicisi</strong>, uc token segmentini okunabilir JSONa donusturerek kimlik dogrulama akıslarında daha hızlı hata ayıklamanıza olanak tanır.',
+    },
+    {
+      type: 'diagnostic',
+      variant: 'warning',
+      title: 'Cozulmus olması guvenilir oldugu anlamına gelmez',
+      html: 'Herkes bir JWTyi base64url olarak cozebilir. Guven, yalnızca uygulamanız imzayı dogru gizli anahtar, acık anahtar veya JWKS ile dogruladıktan ve ardından yayıncı, hedef kitle, sona erme suresi ve alana ozgu claimsleri onayladıktan sonra baslar. Bu aracı verileri incelemek icin kullanın, bir tokeni gercek olarak kabul etmek icin degil.',
+    },
+    {
+      type: 'title',
+      text: 'Her JWT segmentinin size soyledikleri',
+      level: 3,
+    },
+    {
+      type: 'table',
+      headers: ['Segment', 'Tipik icerik', 'Hata ayıklama degeri'],
+      rows: [
+        ['Header', 'Algoritma, token turu ve istege baglı anahtar kimligi', 'Tokenin HS256, RS256, ES256 veya baska bir dogrulama stratejisi bekleyip beklemedigini gosterir.'],
+        ['Payload', 'Kayıtlı claimsler ve uygulama claimsleri', 'Kimlik, kiracı, kapsamlar, roller, sona erme suresi ve hedef kitle uyusmazlıklarını ortaya cıkarır.'],
+        ['Imza', 'Base64url olarak kodlanmıs kriptografik imza baytları', 'Bir imza segmentinin var oldugunu onaylar, ancak baska bir yerde dogru anahtarla dogrulanmalıdır.'],
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Genellikle bozuk kimlik dogrulamayı acıklayan claimsler',
+      level: 3,
+    },
+    {
+      type: 'list',
+      items: [
+        '<strong>exp:</strong> tokenin suresi dolduysa, yenileme mantıgı veya saat ayarları yanlıs olabilir.',
+        '<strong>nbf:</strong> token henuz aktif degilse, sunucu ve kimlik saglayıcı saatleri senkronize olmayabilir.',
+        '<strong>iss:</strong> yayıncı URLsi yapılandırmadan farklıysa, token yanlıs kiracıdan veya ortamdan gelebilir.',
+        '<strong>aud:</strong> hedef kitle API tanımlayıcısıyla eslesmiyorsa, token baska bir kaynak icin olusturulmustur.',
+        '<strong>alg:</strong> algoritma beklenmedikse, dogrulayıcınız tokeni reddedebilir veya tehlikeli bir yapılandırma hatasını acıga cıkarabilir.',
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Gelistirme sırasında JWT ayrıstırıcı kullanım senaryoları',
+      level: 3,
+    },
+    {
+      type: 'comparative',
+      columns: 3,
+      items: [
+        {
+          title: 'On yuz hata ayıklama',
+          description: 'Kapsamları, rolleri ve profil claimslerini dogrulamak icin oturum acıldıktan sonra alınan ID tokenleri ve access tokenleri inceleyin.',
+          icon: 'mdi:monitor-dashboard',
+          points: ['Profil claimslerini kontrol edin', 'Kapsamları ve rolleri dogrulayın', 'Oturum acma ortamlarını karsılastırın'],
+        },
+        {
+          title: 'Arka uc API QA',
+          description: 'Beklenen yayıncı ve hedef kitle degerlerini, Authorization headerda gercekte gonderilen token ile karsılastırın.',
+          icon: 'mdi:api',
+          highlight: true,
+          points: ['Hedef kitle yapısını dogrulayın', 'Yayıncı uyusmazlıklarını tespit edin', 'Bearer tokenleri inceleyin'],
+        },
+        {
+          title: 'Kimlik saglayıcı kurulumu',
+          description: 'Auth0, Azure AD, Cognito, Keycloak veya ozel bir saglayıcıdan gelen claimslerin uygulamanızın bekledigi sekilde yapılandırılıp yapılandırılmadıgını kontrol edin.',
+          icon: 'mdi:account-key',
+          points: ['Kiracı verilerini gozden gecirin', 'Ozel claimsleri kontrol edin', 'Saglayıcı eslestirmelerini karsılastırın'],
+        },
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Bu denetleyicinin belirgin hale getirdigi yaygın JWT hataları',
+      level: 3,
+    },
+    {
+      type: 'proscons',
+      title: 'Hızlı kontroller ve guven kararları',
+      items: [
+        {
+          pro: 'Hatalı tokenleri hemen gorun.',
+          con: 'Beklenen hedef kitlenizi veya yayıncınızı bilemez.',
+        },
+        {
+          pro: 'Unix zaman damgası claimslerini okunabilir tarihlere donusturun.',
+          con: 'Gercek anahtar materyali olmadan bir imzayı dogrulayamaz.',
+        },
+        {
+          pro: 'Eksik yayıncı, hedef kitle, konu veya tur degerlerini tespit edin.',
+          con: 'Kapsamların ve rollerin uygulamanız icin guvenli oldugunu kanıtlayamaz.',
+        },
+      ],
+    },
+    {
+      type: 'summary',
+      title: 'En iyi uygulama is akısı',
+      items: [
+        'Istemcinin veya API\'nin gercekte ne aldıgını anlamak icin tokeni cozun.',
+        'Uygulama mantıgına dalmadan once exp, nbf, iss, aud, sub ve algyi kontrol edin.',
+        'Imzaları ve guven kararlarını yalnızca kimlik dogrulama katmanınızda dogrulayın.',
+        'Hassas uretim JWTlerini biletlerde, loglarda veya ekran goruntulerinde paylasmaktan kacının.',
+      ],
+    },
+  ],
+};