JWT டிகோடர்

ஆம். டோக்கன் உங்கள் சொந்தப் பிரவுசராலேயே டிகோடு செய்யப்பட்டுச் சரிபார்க்கப்படுகிறது: சீக்ரெட்டுகளும் கீகளும் உட்பட, நீங்கள் ஒட்டும் எதுவும் எங்கும் அனுப்பப்படுவதோ, சேமிக்கப்படுவதோ, பதிவு செய்யப்படுவதோ இல்லை. இருந்தாலும், பயன்பாட்டில் உள்ள டோக்கனைக் கடவுச்சொல் போலக் கருதுங்கள்; முடிந்தால் காலாவதியான அல்லது சோதனை டோக்கனைப் பயன்படுத்துங்கள்.

ஆம். ஹெடரும் பேலோடும் Base64URL ஆக என்கோடு மட்டுமே செய்யப்பட்டுள்ளன, குறியாக்கம் செய்யப்படவில்லை; அதனால் டோக்கன் உள்ள எவரும் அவற்றைப் படிக்கலாம். சிக்னேச்சரைச் சரிபார்க்க மட்டுமே சீக்ரெட் அல்லது கீ தேவை; டோக்கன் உண்மையானது, மாற்றப்படாதது என்பதை அதுவே நிரூபிக்கும். அதனால் JWT-ல் ஒருபோதும் கடவுச்சொற்களையோ தனிப்பட்ட தரவையோ வைக்காதீர்கள்.

அதன் exp கிளெய்மைப் பாருங்கள்: 1 ஜனவரி 1970, UTC முதல் கடந்த நொடிகளின் எண்ணிக்கை. இந்தப் பக்கம் அதை உங்கள் நேர மண்டலத்தில் தேதியாகவும் நேரமாகவும் காட்டும்; இன்னும் எவ்வளவு நேரம் மீதம், அல்லது எவ்வளவு நேரத்துக்கு முன் காலாவதியானது என்று சொல்லும்; டோக்கன் காலாவதியாகிவிட்டாலோ இன்னும் செல்லுபடியாகவில்லை என்றாலோ எச்சரிக்கும்.

பகிரப்பட்ட சீக்ரெட்டுடன் HS256, HS384, HS512; RSA பப்ளிக் கீயுடன் RS256, RS384, RS512, PS256, PS384, PS512; EC பப்ளிக் கீயுடன் ES256, ES384, ES512; ஆதரிக்கும் பிரவுசர்களில் EdDSA (Ed25519). கீயை PEM ஆகவோ, சான்றிதழாகவோ (certificate), JWK அல்லது JWK செட் ஆகவோ ஒட்டவும். 100,000 எழுத்துகள் வரையிலான டோக்கன்களைப் படிக்கலாம்.

மூன்றுக்குப் பதிலாக ஐந்து பகுதிகள் உள்ள டோக்கன் JWE ஆகும்: அதன் உள்ளடக்கம் குறியாக்கம் செய்யப்பட்டுள்ளது, அதனால் சரியான கீ உள்ள சேவையால் மட்டுமே அதைப் படிக்க முடியும். அதன் ஹெடர் காட்டப்படும், ஆனால் அதன் கிளெய்ம்களை இங்கே படிக்க முடியாது.