JSON Web Token को ब्राउज़र में ही पढ़ने योग्य JSON में डिकोड करें: header और payload दिखें, बिना किसी अपलोड के।
आपके डिवाइस पर ही लोकल प्रोसेसिंग चल रही है ...
0%
आपकी फ़ाइलें आपके डिवाइस से कभी बाहर नहीं गईं
नहीं। सब कुछ आपके ब्राउज़र में चलता है - आपकी फ़ाइल कभी आपके डिवाइस से बाहर नहीं जाती। यह कैसे सत्यापित किया जा सकता है
JSON Web Token (JWT, RFC 7519) एक संक्षिप्त टोकन है जो बिंदुओं से अलग तीन हिस्सों से बना होता है: header, payload और हस्ताक्षर। header और payload केवल Base64URL में एन्कोड किया JSON हैं (RFC 7515), कोई रहस्य नहीं, बल्कि केवल एक परिवहन-सुरक्षित लिखावट है। यह टूल हिस्सों को अलग करता है, header और payload को वापस डिकोड करता है, और अंदर का JSON सुघड़ इंडेंट के साथ दिखाता है। एक नज़र में आप देख लेते हैं कि कौन सा एल्गोरिदम घोषित है और टोकन कौन सी जानकारियाँ (claims) ले जाता है।
महत्वपूर्ण और ईमानदारी से: यह टूल केवल डिकोड करता है, हस्ताक्षर का सत्यापन नहीं करता। वास्तविक सत्यापन के लिए जारीकर्ता का रहस्य या सार्वजनिक कुंजी चाहिए, जिसे यह टूल जानबूझकर कभी नहीं माँगता। इसलिए एक डिकोड किया टोकन अभी भरोसेमंद टोकन नहीं है: इसकी सामग्री से छेड़छाड़ की गई हो सकती है। इस दृश्य का उपयोग समझने और डिबग करने के लिए करें (कौन से claims, exp कब समाप्त होता है, iss कौन है), कभी भी असलियत के प्रमाण के रूप में नहीं।
पूरी प्रक्रिया पूरी तरह आपके ब्राउज़र में ही शुद्ध JavaScript में चलती है: टोकन न अपलोड होता है, न संग्रहीत, और किसी CDN से कोई बाहरी लाइब्रेरी नहीं लोड होती। टोकन के मामले में यह खास तौर पर महत्वपूर्ण है, क्योंकि access या ID टोकन किसी दूसरे के ऑनलाइन फ़ॉर्म में नहीं होना चाहिए। यदि इनपुट एक वैध JWT नहीं है, तो टूल गलत परिणाम गढ़ने के बजाय ईमानदारी से यह बता देता है।
| इनपुट फ़ॉर्मैट | टेक्स्ट इनपुट |
|---|---|
| आउटपुट फ़ॉर्मैट | JSON |
| बैच प्रोसेसिंग | नहीं |
| प्रोसेसिंग | ब्राउज़र में लोकल (JavaScript) |
| फ़ाइल अपलोड | कोई नहीं |
सीमाएँ: केवल डिकोडिंग, हस्ताक्षर सत्यापन के बिना: यह टूल यह पुष्टि नहीं करता कि टोकन असली या अपरिवर्तित है; इसके लिए जारीकर्ता की कुंजी चाहिए। यह यह भी नहीं जाँचता कि टोकन की अवधि समाप्त हुई या नहीं; यह केवल claims दिखाता है। एन्क्रिप्टेड टोकन (JWE) डिक्रिप्ट नहीं होते। header और payload सिर्फ़ Base64URL हैं, एन्क्रिप्शन नहीं; इसलिए payload में कभी रहस्य न रखें।
नहीं। डिकोडिंग पूरी तरह आपके ब्राउज़र में ही चलती है; टोकन आपका डिवाइस कभी नहीं छोड़ता और संग्रहीत नहीं होता।
नहीं। यह केवल header और payload डिकोड करता है। हस्ताक्षर सत्यापन के लिए जारीकर्ता की कुंजी चाहिए, जिसे यह टूल जानबूझकर कभी नहीं माँगता। डिकोड किया टोकन भरोसेमंद टोकन नहीं होता।
आमतौर पर नहीं। header और payload केवल Base64URL में एन्कोड होते हैं, जिन्हें कोई भी वापस पढ़ सकता है। इसलिए payload में रहस्य न रखें।
मानक claims: iss जारीकर्ता है, iat जारी करने का समय, exp समाप्ति समय (Unix समय के रूप में), sub विषय है। टूल इन्हें ज्यों का त्यों दिखाता है; इनका मूल्यांकन नहीं करता।
यदि इनपुट एक वैध JWT नहीं है (गलत हिस्सों की संख्या या टूटा Base64URL), तो टूल गलत परिणाम देने के बजाय ईमानदारी से एक त्रुटि की सूचना देता है।