JWT डिकोड करें – JSON वेब टोकन डिकोडर ऑनलाइन
JWT पेस्ट करें और अपने ब्राउज़र में ही उसका हेडर और पेलोड तुरंत डिकोड करें।
🔒 आपका टोकन आपके ब्राउज़र से बाहर नहीं जाता। उसे JavaScript से स्थानीय रूप से डिकोड किया जाता है।
हेडर
{
"alg": "HS256",
"typ": "JWT"
}पेलोड
{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}सिग्नेचर (base64url, सत्यापित नहीं)
SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
JWT टोकन ऑनलाइन कैसे डिकोड करें
- 1
अपना JWT पेस्ट करें
इनपुट बॉक्स में JSON वेब टोकन पेस्ट करें। टोकन में डॉट से अलग किए गए तीन base64url हिस्से होते हैं।
- 2
हेडर और पेलोड देखें
हेडर और पेलोड तुरंत डिकोड होकर फ़ॉर्मेट किए गए JSON के रूप में नीचे दिखते हैं।
- 3
एक्सपायरी और क्लेम जाँचें
टूल बताता है कि टोकन की मियाद ख़त्म हुई या नहीं, और 'sub' (विषय), 'iss' (जारीकर्ता) व 'iat' (जारी होने का समय) जैसे क्लेम दिखाता है।
JWT देखने में एक अबूझ स्ट्रिंग लगता है, लेकिन असल में यह डॉट से जुड़े तीन base64url-एन्कोडेड JSON दस्तावेज़ हैं: साइनिंग एल्गोरिदम बताने वाला हेडर, क्लेम रखने वाला पेलोड, और एक सिग्नेचर। Base64url एन्कोडिंग है, एन्क्रिप्शन नहीं: टोकन जिसके पास भी हो, वह उसकी सामग्री पढ़ सकता है। यह डिकोडर वही काम आपके लिए करता है, क्लेम को सजाकर और टाइमस्टैम्प को पढ़ने लायक तारीख़ों में बदलकर।
टोकन डिकोड क्यों करें? ऑथ की डिबगिंग सबसे आम कारण है: कोई रिक्वेस्ट रिजेक्ट हो गई और आपको जानना है कि टोकन एक्सपायर हुआ (exp), ग़लत ऑडियंस (aud) के लिए बना, उसमें कोई रोल या स्कोप नहीं है, या किसी अनपेक्षित एल्गोरिदम से साइन हुआ। यहाँ दस सेकंड में वह पता चल सकता है जो घंटों लॉग पढ़ने से भी न मिले।
डिकोड करना सत्यापन नहीं है: यह टूल सिर्फ़ यह बताता है कि टोकन में क्या लिखा है, यह नहीं कि वह असली है या नहीं। सिग्नेचर सत्यापन के लिए सीक्रेट या पब्लिक की चाहिए और यह आपके सर्वर पर होना चाहिए। कोई भी टोकन नकली बनाया जा सकता है, इसलिए बिना सत्यापित टोकन के क्लेम पर भरोसा न करें।
JWT से जुड़ी गोपनीयता की बात: प्रोडक्शन के असली टोकन असली अकाउंट तक पहुँच देते हैं, और उन्हें ऐसे ऑनलाइन टूल में पेस्ट करना जो उन्हें सर्वर पर भेजता है, जोखिम भरा है। यह डिकोडर पूरी तरह आपके ब्राउज़र में चलता है और कोई नेटवर्क ट्रैफ़िक नहीं बनाता; आपका टोकन किसी सर्वर पर नहीं भेजा जाता।