JWT डीकोडर

हो. टोकन तुमचा स्वतःचा ब्राउझरच डीकोड करतो आणि तपासतो: सीक्रेट आणि कीसह तुम्ही पेस्ट केलेले काहीही कुठेही पाठवले, सेव्ह केले किंवा नोंदवले जात नाही. तरीही, चालू टोकन पासवर्डसारखेच जपा, आणि शक्य असेल तेव्हा एक्सपायर झालेले किंवा टेस्ट टोकन वापरा.

हो. हेडर आणि पेलोड फक्त Base64URL एन्कोड केलेले असतात, एन्क्रिप्ट केलेले नसतात, त्यामुळे ज्याच्याकडे टोकन आहे तो कोणीही ते वाचू शकतो. सीक्रेट किंवा की फक्त सिग्नेचर तपासण्यासाठी लागते, आणि सिग्नेचरवरून टोकन खरे आणि न बदललेले असल्याचे सिद्ध होते. म्हणून JWT मध्ये कधीही पासवर्ड किंवा खाजगी डेटा ठेवू नका.

त्याचा exp क्लेम पाहा: 1 जानेवारी 1970, UTC पासून झालेल्या सेकंदांची संख्या. हे पेज ती तुमच्या टाइम झोनमधील तारीख आणि वेळ म्हणून दाखवते, किती वेळ उरला आहे किंवा किती वेळापूर्वी ते एक्सपायर झाले ते सांगते, आणि टोकन एक्सपायर झाले असेल किंवा अजून वैध नसेल तर सावध करते.

शेअर केलेल्या सीक्रेटने HS256, HS384 आणि HS512; RSA पब्लिक कीने RS256, RS384, RS512, PS256, PS384 आणि PS512; EC पब्लिक कीने ES256, ES384 आणि ES512; आणि जे ब्राउझर सपोर्ट करतात त्यांच्यात EdDSA (Ed25519). की PEM म्हणून, सर्टिफिकेट म्हणून, किंवा JWK किंवा JWK सेट म्हणून पेस्ट करा. 100,000 अक्षरांपर्यंतची टोकन वाचता येतात.

तीनऐवजी पाच भाग असलेले टोकन JWE असते: त्यातील मजकूर एन्क्रिप्ट केलेला असतो, त्यामुळे योग्य की असलेली सेवाच तो वाचू शकते. त्याचा हेडर दाखवला जातो, पण त्याचे क्लेम इथे वाचता येत नाहीत.