JWT डिकोडर

JSON वेब टोकन में बिंदुओं द्वारा अलग किए गए तीन भाग होते हैं: एक बेस 64URL-एनकोडेड हेडर, एक बेस 64URL-एनकोडेड पेलोड और एक हस्ताक्षर। यह डिकोडर आपके ब्राउज़र में पहले दो भागों को तुरंत विभाजित और डिकोड करता है, ताकि आप पढ़ सकें कि टोकन में वास्तव में क्या है।

सबसे आम उपयोग एपीआई द्वारा लौटाए गए टोकन का निरीक्षण करना है: इसे किसने जारी किया (आईएसएस), इसकी समय सीमा कब समाप्त होती है (एक्सप), इसमें क्या अनुमतियां हैं (दायरा या भूमिकाएं), और क्या यह पहले ही समाप्त हो चुका है।

टूल हेडर और पेलोड सेगमेंट लेता है और उनकी Base64URL सामग्री को वापस पढ़ने योग्य JSON में डीकोड करता है। कुछ भी कहीं नहीं भेजा जाता है: जैसे ही आप कोई टोकन चिपकाते हैं, विभाजन और डिकोड स्थानीय रूप से होता है।

समाप्ति को पढ़ने योग्य स्थानीय समय में दिखाया गया है, कच्चे यूनिक्स टाइमस्टैम्प में नहीं, ताकि आप एक नज़र में देख सकें कि टोकन अभी भी वैध है या नहीं। यही बात आईएटी और एनबीएफ जैसे अन्य समय के दावों पर भी लागू होती है, जो ऐसी तारीखें बन जाती हैं जिनकी आप वास्तव में व्याख्या कर सकते हैं।

यह टूल डिकोड करता है और प्रदर्शित करता है, यह किसी गुप्त कुंजी के विरुद्ध हस्ताक्षर को सत्यापित नहीं करता है। कोई भी बिना कुंजी के JWT पेलोड को पढ़ सकता है, क्योंकि केवल हस्ताक्षर सुरक्षित है, सामग्री नहीं।

हस्ताक्षर सत्यापन के लिए आपको हस्ताक्षर रहस्य या सार्वजनिक कुंजी की आवश्यकता होती है, जिसे कभी भी ब्राउज़र-आधारित टूल में दर्ज नहीं किया जाना चाहिए। यहां रहस्य न चिपकाएं.

टोकन आपके डिवाइस को कभी नहीं छोड़ता। सभी डिकोडिंग आपके ब्राउज़र में चलती है, इसलिए आपके द्वारा पेस्ट किया गया कुछ भी अपलोड या संग्रहीत नहीं होता है।