JWT डिकोडर

नहीं। यह हेडर और पेलोड डिकोड और प्रदर्शित करता है। हस्ताक्षर सत्यापित करने के लिए साइनिंग सीक्रेट या पब्लिक की चाहिए, जिसे आपको किसी वेब टूल में पेस्ट नहीं करना चाहिए।

डिकोडिंग Base64url हेडर और पेलोड पढ़ता है, जो एन्क्रिप्टेड नहीं है। सत्यापन की से हस्ताक्षर पुनः गणना करता है ताकि सिद्ध हो सके कि टोकन प्रामाणिक और अपरिवर्तित है।

डिकोडिंग पूरी तरह आपके ब्राउज़र में होती है, इसलिए टोकन अपलोड नहीं होता। फिर भी, लाइव टोकन को सीक्रेट मानें और साझा कंप्यूटर पर पेस्ट करने से बचें।

ये मानक क्लेम हैं: iat जारी किए जाने का समय है, nbf वह समय है जब से वैध है, और exp समाप्ति समय है। डिकोडर इन Unix टाइमस्टैम्प को पठनीय स्थानीय समय में बदलता है।

हां। समाप्ति टोकन के डिकोड होने के तरीके को नहीं बदलती, इसलिए आप समाप्त टोकन के क्लेम का निरीक्षण कर सकते हैं और देख सकते हैं कि यह ठीक कब समाप्त हुआ।

JWT साइन किया हुआ है, एन्क्रिप्टेड नहीं। पेलोड केवल Base64url-एन्कोडेड है, इसलिए कोई भी इसे पढ़ सकता है। JWT पेलोड में कभी सीक्रेट न डालें।