JWT डिकोडर

इस टूल के साथ, टोकन के लिए ही - डिकोडिंग आपके ब्राउज़र में शुद्ध जावास्क्रिप्ट है और कहीं भी कुछ भी नहीं भेजा जाता है। लेकिन टोकन को बिना किसी परवाह के रहस्य मानें: एक JWT एक धारक क्रेडेंशियल है, जो इसे समाप्त होने तक अपने पास रखता है उसके लिए मान्य है। उत्पादन टोकन के लिए, अपने स्वयं के डिबगर में स्थानीय रूप से डिकोडिंग को प्राथमिकता दें।

नहीं, और न ही कोई डिकोडर आपकी गुप्त या सार्वजनिक कुंजी के बिना काम करता है। केवल बेस64यूआरएल को डिकोड करने से खंडों को डिकोड किया जाता है। सत्यापन के लिए हस्ताक्षर कुंजी की आवश्यकता होती है और यह आपके बैकएंड या जोस या जेसनवेबटोकन जैसी लाइब्रेरी में होती है।

सामान्य कारण हैं: एक्सपी दावा पारित हो गया है, टोकन एक अलग दर्शक (एयूडी) या जारीकर्ता (आईएसएस) के लिए जारी किया गया था, सर्वर घड़ी एनबीएफ को भविष्य में खींचने के लिए पर्याप्त भिन्न है, या हस्ताक्षर कुंजी घुमाई गई थी। दावा पैनल पहले तीन का तुरंत उत्तर देता है।

iat जारी किया जाता है - पर, exp समाप्ति समय है और nbf पहले नहीं है। तीनों सेकंड में यूनिक्स टाइमस्टैम्प हैं। एक टोकन तब मान्य होता है जब nbf ≤ now < exp (जब वे दावे मौजूद होते हैं)।

आप पेलोड को संपादित कर सकते हैं, लेकिन हस्ताक्षर अब मेल नहीं खाएंगे, इसलिए कोई भी सर्वर जो हस्ताक्षरों को सत्यापित करता है - सही ढंग से - इसे अस्वीकार कर देगा। परीक्षण के लिए, अपने वातावरण में कुंजी के साथ पुनः हस्ताक्षर करें; प्रामाणिक पथों का ईमानदारी से परीक्षण करने का यही एकमात्र तरीका है।