JSON Web Token को ब्राउज़र में ही पढ़ने योग्य JSON में डिकोड करें: header और payload दिखें, बिना किसी अपलोड के।
आपके डिवाइस पर ही स्थानीय प्रोसेसिंग चल रही है ...
आपके डिवाइस पर ही स्थानीय प्रोसेसिंग चल रही है ...
0%
आपकी फ़ाइलें आपके डिवाइस से कभी बाहर नहीं गईं
नहीं। सब कुछ आपके ब्राउज़र में चलता है - आपकी फ़ाइल कभी आपके डिवाइस से बाहर नहीं जाती। यह कैसे सत्यापित किया जा सकता है
JSON Web Token (JWT, RFC 7519) एक संक्षिप्त टोकन है जो बिंदुओं से अलग तीन हिस्सों से बना होता है: header, payload और हस्ताक्षर। header और payload केवल Base64URL में एन्कोड किया JSON हैं (RFC 7515), कोई रहस्य नहीं, बल्कि केवल एक परिवहन-सुरक्षित लिखावट है। यह टूल हिस्सों को अलग करता है, header और payload को वापस डिकोड करता है, और अंदर का JSON सुघड़ इंडेंट के साथ दिखाता है। एक नज़र में आप देख लेते हैं कि कौन सा एल्गोरिदम घोषित है और टोकन कौन सी जानकारियाँ (claims) ले जाता है।
महत्वपूर्ण और ईमानदारी से: यह टूल केवल डिकोड करता है, हस्ताक्षर का सत्यापन नहीं करता। वास्तविक सत्यापन के लिए जारीकर्ता का रहस्य या सार्वजनिक कुंजी चाहिए, जिसे यह टूल जानबूझकर कभी नहीं माँगता। इसलिए एक डिकोड किया टोकन अभी भरोसेमंद टोकन नहीं है: इसकी सामग्री से छेड़छाड़ की गई हो सकती है। इस दृश्य का उपयोग समझने और डिबग करने के लिए करें (कौन से claims, exp कब समाप्त होता है, iss कौन है), कभी भी असलियत के प्रमाण के रूप में नहीं।
पूरी प्रक्रिया पूरी तरह आपके ब्राउज़र में ही शुद्ध JavaScript में चलती है: टोकन न अपलोड होता है, न संग्रहीत, और किसी CDN से कोई बाहरी लाइब्रेरी नहीं लोड होती। टोकन के मामले में यह खास तौर पर महत्वपूर्ण है, क्योंकि access या ID टोकन किसी दूसरे के ऑनलाइन फ़ॉर्म में नहीं होना चाहिए। यदि इनपुट एक वैध JWT नहीं है, तो टूल गलत परिणाम गढ़ने के बजाय ईमानदारी से यह बता देता है।
सबसे मशहूर ऑनलाइन JWT डीबगर (jwt.io और उस जैसे अन्य) खुद ही चेतावनी देता है कि असली प्रोडक्शन टोकन पेस्ट न करें, क्योंकि प्रोसेसिंग किसी अनजान वेबसाइट से होकर गुज़रती है। इस टूल के साथ यह चिंता नहीं है: यह पूरी तरह ब्राउज़र में स्थानीय रूप से काम करता है, बिना खाते के और बिना किसी डेटा ट्रांसफ़र के - असली यूज़र डेटा वाला एक वास्तविक एक्सेस या आइडेंटिटी टोकन यहाँ टेस्ट टोकन जितना ही सुरक्षित है।
| इनपुट फ़ॉर्मैट | टेक्स्ट इनपुट |
|---|---|
| आउटपुट फ़ॉर्मैट | JSON |
| बैच प्रोसेसिंग | नहीं |
| प्रोसेसिंग | ब्राउज़र में स्थानीय रूप से (JavaScript) |
| फ़ाइल अपलोड | कोई नहीं |
सीमाएँ: केवल डिकोडिंग, हस्ताक्षर सत्यापन के बिना: यह टूल यह पुष्टि नहीं करता कि टोकन असली या अपरिवर्तित है; इसके लिए जारीकर्ता की कुंजी चाहिए। यह यह भी नहीं जाँचता कि टोकन की अवधि समाप्त हुई या नहीं; यह केवल claims दिखाता है। एन्क्रिप्टेड टोकन (JWE) डिक्रिप्ट नहीं होते। header और payload सिर्फ़ Base64URL हैं, एन्क्रिप्शन नहीं; इसलिए payload में कभी रहस्य न रखें।
नहीं। डिकोडिंग पूरी तरह आपके ब्राउज़र में ही चलती है; टोकन आपका डिवाइस कभी नहीं छोड़ता और संग्रहीत नहीं होता।
नहीं। यह केवल header और payload डिकोड करता है। हस्ताक्षर सत्यापन के लिए जारीकर्ता की कुंजी चाहिए, जिसे यह टूल जानबूझकर कभी नहीं माँगता। डिकोड किया टोकन भरोसेमंद टोकन नहीं होता।
आमतौर पर नहीं। header और payload केवल Base64URL में एन्कोड होते हैं, जिन्हें कोई भी वापस पढ़ सकता है। इसलिए payload में रहस्य न रखें।
मानक claims: iss जारीकर्ता है, iat जारी करने का समय, exp समाप्ति समय (Unix समय के रूप में), sub विषय है। टूल इन्हें ज्यों का त्यों दिखाता है; इनका मूल्यांकन नहीं करता।
यदि इनपुट एक वैध JWT नहीं है (गलत हिस्सों की संख्या या टूटा Base64URL), तो टूल गलत परिणाम देने के बजाय ईमानदारी से एक त्रुटि की सूचना देता है।
हाँ, डेस्कटॉप की तरह ही किसी भी आधुनिक मोबाइल ब्राउज़र में - टोकन स्थानीय बना रहता है।
नहीं। न खाता, न रजिस्ट्रेशन, डिकोड किए गए टोकन की संख्या पर कोई सीमा नहीं।
हाँ - ज़्यादातर ऑनलाइन डीबगर से ज़्यादा सुरक्षित, क्योंकि टोकन कभी आपके डिवाइस से बाहर नहीं जाता। फिर भी: टोकन को पासवर्ड की तरह समझें, इसे सिर्फ़ तभी पेस्ट करें जब वाकई ज़रूरत हो।
Base64 में एनकोड · चेकसम की गणना करें · UUID जेनरेटर · प्रमाणपत्र देखें · CSR जनरेटर · BIP39 जनरेटर