JSON Web Token ডিকোড করুন
JSON Web Token (JWT) একজন ব্যবহারকারী বা সেশন সম্পর্কে ক্লেইম বহন করে তিনটি অংশে: হেডার, পেলোড ও সিগনেচার, প্রতিটি Base64URL-এ এনকোড করা এবং বিন্দু দিয়ে আলাদা। একটি টোকেন পেস্ট করুন এবং এর হেডার ও পেলোড ফরম্যাট করা JSON হিসেবে দেখুন, সঙ্গে দেখুন এটি কখন ইস্যু হয়েছে ও কখন মেয়াদ শেষ হবে — আপনার স্থানীয় সময়ে।
শেয়ার করা সিক্রেট (HS256, HS384, HS512) দিয়ে সাইন করা টোকেনের ক্ষেত্রে সিগনেচার বৈধ কি না যাচাই করতে আপনি সিক্রেটটি লিখতে পারেন। ডিকোডিং সম্পূর্ণভাবে আপনার ব্রাউজারে হয়, তাই টোকেন — যা প্রায়ই অ্যাকাউন্টে প্রবেশাধিকার দেয় — কখনো কোথাও পাঠানো হয় না।
এই JWT ডিকোডার কেন ব্যবহার করবেন?
- হেডার ও পেলোড ফরম্যাট করা JSON হিসেবে
- মেয়াদ শেষ, ইস্যু ও not-before সময় আপনার স্থানীয় সময়ে
- HS256, HS384 ও HS512 সিগনেচার যাচাই
- গোপনীয়: টোকেন কখনো আপনার ব্রাউজার ছেড়ে যায় না
কীভাবে JWT ডিকোড করবেন
- ফিল্ডে টোকেনটি পেস্ট করুন — শুরুর "Bearer " স্বয়ংক্রিয়ভাবে সরিয়ে দেওয়া হয়
- হেডার, পেলোড ও মেয়াদ দেখে নিন
- চাইলে HMAC সিগনেচার যাচাই করতে সিক্রেট লিখুন
সাধারণ জিজ্ঞাসিত প্রশ্ন
এই JWT ডিকোডার কি ফ্রি?
হ্যাঁ, এটি সম্পূর্ণ ফ্রি এবং এর কোনো সীমা নেই।
JWT-এর পেলোড কি এনক্রিপ্ট করা থাকে?
না। একটি সাধারণ (সাইন করা) JWT কেবল এনকোড করা থাকে: টোকেনটি যার কাছে আছে, সে-ই এর পেলোড পড়তে পারে। সিগনেচার শুধু প্রমাণ করে যে টোকেনটি পরিবর্তন করা হয়নি — তাই JWT পেলোডে কখনো গোপন তথ্য রাখবেন না।
কোন কোন সিগনেচার যাচাই করা যায়?
HMAC সিগনেচার (HS256, HS384, HS512), সিক্রেট কী ব্যবহার করে। RS256, ES256 ও অন্যান্য পাবলিক-কী অ্যালগরিদমে সাইন করা টোকেন ডিকোড করা হয়, কিন্তু এখানে তাদের সিগনেচার পরীক্ষা করা হয় না।
এখানে আসল টোকেন পেস্ট করা কি নিরাপদ?
টোকেন ও সিক্রেট কেবল আপনার ব্রাউজারে প্রক্রিয়া করা হয় এবং কখনো আমাদের সার্ভারে পাঠানো হয় না। তবুও প্রোডাকশন টোকেনকে পাসওয়ার্ডের মতো গুরুত্ব দিন এবং কেবল বিশ্বস্ত ডিভাইসেই পেস্ট করুন।