JWT डिकोडर

यह क्या करता है

JSON Web Token (JWT) एक छोटी स्ट्रिंग है जिसमें डॉट से अलग किए गए तीन हिस्से होते हैं: एक हेडर जो साइनिंग एल्गोरिद्म बताता है, एक पेलोड जिसमें यूज़र या सेशन के बारे में claims होते हैं, और एक सिग्नेचर। JWT का इस्तेमाल लॉगिन सेशन, OAuth 2.0 access token और OpenID Connect ID token में होता है।

हेडर और पेलोड सिर्फ़ Base64URL-encoded होते हैं, एन्क्रिप्टेड नहीं। यह टूल उन्हें पढ़ने लायक, फ़ॉर्मैट किए गए JSON में डिकोड करता है और स्टैंडर्ड समय वाले claims समझाता है, ताकि आप देख सकें कि टोकन किसके लिए है, उसमें कौन-सी permissions हैं और वह एक्सपायर हुआ है या नहीं।

कैसे इस्तेमाल करें

1. एनकोड किया गया टोकन में एक टोकन पेस्ट करें। Authorization हेडर से आया शुरुआती Bearer अपने-आप हट जाता है।
2. स्टेटस बैज पढ़ें: एक्सपायर नहीं हुआ, एक्सपायर हो गया, अभी वैलिड नहीं या कोई एक्सपायरी नहीं।
3. जारी होने, इससे-पहले-नहीं और एक्सपायरी के समय देखें, जो आपके लोकल समय में और Unix सेकंड के रूप में दिखाए जाते हैं।
4. कॉपी बटनों से फ़ॉर्मैट किया गया हेडर या पेलोड JSON कॉपी करें।

उदाहरण

उदाहरण टोकन का हेडर और पेलोड यह है:

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

आम claims

• iss जारी करने वाला (issuer), sub subject (आम तौर पर यूज़र ID), aud audience
• iat जारी होने का समय, nbf इससे पहले नहीं, exp एक्सपायरी का समय, सभी Unix सेकंड में
• jti एक यूनिक टोकन ID, अक्सर टोकन रद्द करने के लिए इस्तेमाल होता है