JWT डिकोडर

Claims पढ़ना

JWT तीन Base64URL parts से बना होता है, जो dots से अलग होते हैं: signing algorithm बताने वाला header, claims वाला payload और signature। Standard claims हैं iss (किसने जारी किया), sub (किसके बारे में है), aud (किसके लिए है), और exp, iat व nbf (कब expire होता है, जारी किया गया था और valid होता है)। समय Unix seconds में होते हैं; टाइमस्टैम्प कन्वर्टर इन्हें dates के रूप में दिखाता है।

Decoding, verification नहीं है

कोई भी व्यक्ति किसी भी claims वाला token बना सकता है, इसलिए उन्हें पढ़ लेना कुछ साबित नहीं करता। Receiving service को सही key से signature जाँचना चाहिए, alg: none को अस्वीकार करना चाहिए और expiry, issuer व audience की जाँच करनी चाहिए। Shared secret से signed tokens के लिए JWT वेरिफ़ायर signature जाँचता है।

Payload केवल encoded होता है, encrypted नहीं: जिसके पास token है, वह इसे पढ़ सकता है। JWT के claims में कभी passwords या personal data न रखें।

इस्तेमाल करने का तरीका

1. तीन-खंड वाला JWT पेस्ट करें।
2. Decode token चुनें।
3. हेडर, क्लेम और सिग्नेचर की लंबाई देखें।

गोपनीयता और सीमाएँ

टोकन आपके ब्राउज़र में ही रहता है। किसी भी टूल में सक्रिय क्रेडेंशियल पेस्ट करने से बचें; डिकोड करना प्रामाणिकता सिद्ध नहीं करता।