JWT डिकोडर

JWT को निजी तौर पर डिकोड करें

JWT पेस्ट करें और उसका हेडर और पेलोड सादे टेक्स्ट में देखें, हर क्लेम की व्याख्या के साथ। उसके जारी होने और समाप्ति की तारीख़ें स्थानीय समय में बदली जाती हैं, और टूल दिखाता है कि टोकन अभी वैध है या नहीं।

अपने ब्राउज़र में ही डिकोड क्यों करें

JWT अक्सर किसी अकाउंट या API तक पहुँच देता है। उसे ऐसी साइट में पेस्ट करने से, जो उसे सर्वर पर भेजती है, उसके दोबारा इस्तेमाल होने का ख़तरा रहता है। यहाँ सब कुछ आपके ब्राउज़र में होता है: टोकन और कुंजी कभी कहीं नहीं भेजे जाते।

एनकोड किया गया, एन्क्रिप्ट नहीं

JWT की सामग्री बस Base64 में एनकोड होती है: कोई भी इसे पढ़ सकता है। सिग्नेचर सिर्फ़ यह पक्का करता है कि इसमें बदलाव नहीं हुआ है। इसमें कभी पासवर्ड या संवेदनशील डेटा न डालें।

सिग्नेचर सत्यापित करें

साझा सीक्रेट (HS256, HS384, HS512) या पब्लिक कुंजी (RS256, ES256…) से, टूल जाँचता है कि टोकन सच में सही पक्ष ने साइन किया था और उसमें कोई छेड़छाड़ नहीं हुई।