JSON Web Tokens डीकोड करा
JSON Web Token (JWT) वापरकर्ता किंवा सेशनबद्दलचे claims तीन भागांत वाहून नेतो: header, payload आणि स्वाक्षरी, प्रत्येक Base64URL मध्ये एन्कोड केलेला आणि बिंदूंनी वेगळा केलेला. टोकन पेस्ट करा आणि त्याचा header आणि payload फॉरमॅट केलेल्या JSON च्या रूपात पाहा, तसेच तो कधी जारी झाला आणि कधी कालबाह्य होतो, तुमच्या स्थानिक वेळेत.
सामायिक गुप्त कीने स्वाक्षरी केलेल्या टोकन्ससाठी (HS256, HS384, HS512) तुम्ही गुप्त की टाकून स्वाक्षरी वैध आहे का ते तपासू शकता. डीकोडिंग पूर्णपणे तुमच्या ब्राउझरमध्ये होते, त्यामुळे टोकन्स — जे अनेकदा खात्यांमध्ये प्रवेश देतात — कधीही कुठेही पाठवले जात नाहीत.
हा JWT डीकोडर का वापरावा?
- Header आणि payload फॉरमॅट केलेल्या JSON च्या रूपात
- कालबाह्यता, जारी होण्याची आणि not-before वेळ तुमच्या स्थानिक वेळेत
- HS256, HS384 आणि HS512 स्वाक्षरी सत्यापन
- खासगी: टोकन कधीही तुमच्या ब्राउझरबाहेर जात नाही
JWT डीकोड कसे करावे
- टोकन फील्डमध्ये पेस्ट करा — सुरुवातीचा "Bearer " आपोआप काढला जातो
- Header, payload आणि कालबाह्यता वाचा
- हवे असल्यास HMAC स्वाक्षरी सत्यापित करण्यासाठी गुप्त की टाका
वारंवार विचारले जाणारे प्रश्न
हा JWT डीकोडर मोफत आहे का?
होय, तो पूर्णपणे मोफत आहे आणि कोणतीही मर्यादा नाही.
JWT चा payload एन्क्रिप्ट केलेला असतो का?
नाही. सामान्य (स्वाक्षरी केलेला) JWT फक्त एन्कोड केलेला असतो: ज्याच्याकडे टोकन आहे तो कोणीही त्याचा payload वाचू शकतो. स्वाक्षरी फक्त टोकन बदललेला नाही हे सिद्ध करते — त्यामुळे JWT च्या payload मध्ये कधीही गोपनीय माहिती ठेवू नका.
कोणत्या स्वाक्षऱ्या सत्यापित करता येतात?
HMAC स्वाक्षऱ्या (HS256, HS384, HS512), गुप्त की वापरून. RS256, ES256 आणि इतर public-key अल्गोरिदमने स्वाक्षरी केलेले टोकन्स डीकोड होतात, पण त्यांची स्वाक्षरी येथे तपासली जात नाही.
येथे खरा टोकन पेस्ट करणे सुरक्षित आहे का?
टोकन आणि गुप्त की फक्त तुमच्या ब्राउझरमध्ये प्रक्रिया होतात आणि कधीही आमच्या सर्व्हरवर पाठवल्या जात नाहीत. तरीही, प्रोडक्शन टोकन्सना पासवर्डसारखेच समजा आणि ते फक्त विश्वासार्ह डिव्हाइसेसवरच पेस्ट करा.