JWT पार्सर

हाँ, इस टूल के साथ। सारी प्रोसेसिंग 100% आपके ब्राउज़र में होती है। आपके टोकन कभी किसी सर्वर पर नहीं भेजे जाते। हालाँकि, दूसरे ऑनलाइन टूलों से सावधान रहें — वे आपके टोकन अपने सर्वर पर भेज सकते हैं।

HMAC आधारित टोकनों (HS256 आदि) के लिए सीक्रेट की होने पर आप सिग्नेचर सत्यापित कर सकते हैं। RSA आधारित टोकनों (RS256 आदि) के लिए पब्लिक की चाहिए। ध्यान दें, आपकी सुविधा के लिए यह सत्यापन क्लाइंट-साइड पर ही होता है।

जब मौजूदा समय पेलोड के "exp" (समाप्ति) claim को पार कर जाता है, तो JWT समाप्त माना जाता है। यह टूल इन्हीं समय-claims के आधार पर बताता है कि टोकन समाप्त है, सक्रिय है, या अभी वैध नहीं है।

आप पेलोड बदल सकते हैं, लेकिन साइनिंग की न होने पर सिग्नेचर वैध नहीं रहेगा। यही JWT की सुरक्षा व्यवस्था है — कोई भी बदलाव सिग्नेचर को अमान्य कर देता है।

"exp" (समाप्ति) बताता है कि टोकन कब से अवैध हो जाएगा, जबकि "nbf" (इससे पहले नहीं) बताता है कि टोकन कब से वैध होगा। जैसे, भविष्य में वैध होने वाला टोकन बनाने के लिए आप "nbf" सेट कर सकते हैं।

नहीं! JWT पेलोड base64 एनकोडेड होता है, एन्क्रिप्टेड नहीं। कोई भी इसकी सामग्री डिकोड कर पढ़ सकता है। JWT में कभी पासवर्ड, API की या अन्य संवेदनशील जानकारी न रखें।

प्रोडक्शन एप्लिकेशन के लिए RS256 या ES256 जैसे असिमेट्रिक एल्गोरिदम इस्तेमाल करें। "none" एल्गोरिदम से बचें — वह कोई सुरक्षा नहीं देता। HS256 चल सकता है, पर इसमें सीक्रेट का सावधान प्रबंधन ज़रूरी है।

JWT को बिना किसी विशेष टूल के डिकोड होने लायक ही बनाया गया है। हेडर और पेलोड बस base64-एनकोडेड JSON हैं। यह टूल JavaScript से उन्हें डिकोड करके आपके ब्राउज़र में दिखाता है। किसी सर्वर संचार की ज़रूरत नहीं।