JWT ডিকোডার

হ্যাঁ। টোকেন ডিকোড আর যাচাই করে আপনার নিজের ব্রাউজার: সিক্রেট আর কী সহ আপনি যা পেস্ট করেন, তা কোথাও পাঠানো, সেভ বা রেকর্ড করা হয় না। তবু চালু টোকেনকে পাসওয়ার্ডের মতোই সাবধানে রাখুন, আর সম্ভব হলে মেয়াদ-শেষ বা টেস্ট টোকেন ব্যবহার করুন।

হ্যাঁ। হেডার আর পেলোড শুধু Base64URL এনকোড করা, এনক্রিপ্ট করা নয়, তাই টোকেন যার কাছে আছে সে-ই এগুলো পড়তে পারে। সিক্রেট বা কী লাগে শুধু স্বাক্ষর যাচাই করতে, যা প্রমাণ করে টোকেনটা আসল আর বদলানো হয়নি। তাই JWT-তে কখনও পাসওয়ার্ড বা ব্যক্তিগত তথ্য রাখবেন না।

এর exp ক্লেম দেখুন: এটা 1 জানুয়ারি 1970, UTC থেকে গোনা সেকেন্ডের একটা সংখ্যা। এই পেজ এটাকে আপনার টাইম জোনের তারিখ ও সময় হিসেবে দেখায়, কত সময় বাকি বা কত আগে মেয়াদ শেষ হয়েছে তা বলে, আর টোকেনের মেয়াদ শেষ হয়ে গেলে বা টোকেন এখনও বৈধ না হলে সতর্ক করে।

শেয়ার করা সিক্রেট দিয়ে HS256, HS384 আর HS512; RSA পাবলিক কী দিয়ে RS256, RS384, RS512, PS256, PS384 আর PS512; EC পাবলিক কী দিয়ে ES256, ES384 আর ES512; আর যেসব ব্রাউজারে চলে সেগুলোতে EdDSA (Ed25519)। কী-টা PEM, সার্টিফিকেট, অথবা JWK বা JWK সেট হিসেবে পেস্ট করুন। সর্বোচ্চ 100,000 অক্ষরের টোকেন পড়া যায়।

তিনটের বদলে পাঁচটা অংশওয়ালা টোকেন হলো JWE: এর ভিতরের তথ্য এনক্রিপ্ট করা, তাই শুধু ঠিক কী যার কাছে আছে সেই সার্ভিসই এটা পড়তে পারে। এর হেডার দেখানো হয়, কিন্তু ক্লেমগুলো এখানে পড়া যায় না।