JSON Web Tokens کو ڈیکوڈ کریں
JSON Web Token (JWT) کسی صارف یا سیشن کے بارے میں claims تین حصوں میں رکھتا ہے: header، payload اور دستخط، ہر ایک Base64URL میں اینکوڈ شدہ اور نقطوں سے الگ۔ ٹوکن پیسٹ کریں اور اس کا header اور payload فارمیٹ شدہ JSON کے طور پر دیکھیں، ساتھ ہی یہ بھی کہ یہ کب جاری ہوا اور کب ختم ہوگا، آپ کے مقامی وقت میں۔
مشترکہ خفیہ کلید سے دستخط شدہ ٹوکنز (HS256، HS384، HS512) کے لیے آپ خفیہ کلید درج کر کے چیک کر سکتے ہیں کہ دستخط درست ہے یا نہیں۔ ڈیکوڈنگ مکمل طور پر آپ کے براؤزر میں ہوتی ہے، اس لیے ٹوکنز — جو اکثر اکاؤنٹس تک رسائی دیتے ہیں — کبھی کہیں نہیں بھیجے جاتے۔
یہ JWT ڈیکوڈر کیوں استعمال کریں؟
- Header اور payload فارمیٹ شدہ JSON کے طور پر
- میعاد ختم ہونے، جاری ہونے اور not-before کے اوقات آپ کے مقامی وقت میں
- HS256، HS384 اور HS512 دستخطوں کی تصدیق
- نجی: ٹوکن کبھی آپ کے براؤزر سے باہر نہیں جاتا
JWT کو ڈیکوڈ کیسے کریں
- ٹوکن کو فیلڈ میں پیسٹ کریں — شروع میں موجود "Bearer " خود بخود ہٹا دیا جاتا ہے
- Header، payload اور میعاد ختم ہونے کا وقت پڑھیں
- اختیاری طور پر HMAC دستخط کی تصدیق کے لیے خفیہ کلید درج کریں
اکثر پوچھے جانے والے سوالات
کیا یہ JWT ڈیکوڈر مفت ہے؟
جی ہاں، یہ مکمل طور پر مفت ہے اور اس کی کوئی حد نہیں۔
کیا JWT کا payload انکرپٹڈ ہوتا ہے؟
نہیں۔ ایک عام (دستخط شدہ) JWT صرف اینکوڈ کیا جاتا ہے: جس کے پاس بھی ٹوکن ہو وہ اس کا payload پڑھ سکتا ہے۔ دستخط صرف یہ ثابت کرتا ہے کہ ٹوکن میں تبدیلی نہیں کی گئی — اس لیے کبھی بھی خفیہ معلومات JWT کے payload میں نہ رکھیں۔
کن دستخطوں کی تصدیق کی جا سکتی ہے؟
HMAC دستخط (HS256، HS384، HS512)، خفیہ کلید کی مدد سے۔ RS256، ES256 اور دیگر public-key الگورتھمز سے دستخط شدہ ٹوکنز ڈیکوڈ ہو جاتے ہیں، لیکن ان کا دستخط یہاں چیک نہیں ہوتا۔
کیا یہاں اصلی ٹوکن پیسٹ کرنا محفوظ ہے؟
ٹوکن اور خفیہ کلید صرف آپ کے براؤزر میں پروسیس ہوتے ہیں اور کبھی ہمارے سرور پر نہیں بھیجے جاتے۔ پھر بھی، پروڈکشن ٹوکنز کو پاس ورڈز کی طرح سمجھیں اور انہیں صرف قابل اعتماد آلات پر ہی پیسٹ کریں۔