JWT ડીકોડર

હા. ટોકન તમારું પોતાનું બ્રાઉઝર જ ડીકોડ કરે છે અને તપાસે છે: સિક્રેટ અને કી સહિત તમે પેસ્ટ કરો તેમાંનું કંઈ ક્યાંય મોકલાતું, સેવ થતું કે રેકોર્ડ થતું નથી. છતાં, ચાલુ ટોકનને પાસવર્ડની જેમ સાચવો, અને બને ત્યારે એક્સપાયર થયેલું કે ટેસ્ટ ટોકન વાપરો.

હા. હેડર અને પેલોડ ફક્ત Base64URL એન્કોડ કરેલાં હોય છે, એન્ક્રિપ્ટ કરેલાં નહીં, એટલે જેની પાસે ટોકન હોય તે કોઈ પણ તેમને વાંચી શકે છે. સિક્રેટ કે કીની જરૂર ફક્ત સિગ્નેચર તપાસવા પડે છે, જે સાબિત કરે છે કે ટોકન અસલી છે અને બદલાયું નથી. એટલે JWTમાં ક્યારેય પાસવર્ડ કે ખાનગી ડેટા ન મૂકો.

તેનો exp ક્લેમ જુઓ: 1 જાન્યુઆરી 1970, UTC થી ગણેલી સેકન્ડની સંખ્યા. આ પેજ તેને તમારા ટાઇમ ઝોનમાં તારીખ અને સમય તરીકે બતાવે છે, કેટલો સમય બાકી છે કે કેટલા સમય પહેલાં તે એક્સપાયર થયું તે જણાવે છે, અને ટોકન એક્સપાયર થઈ ગયું હોય કે હજી માન્ય ન હોય ત્યારે ચેતવણી આપે છે.

શેર કરેલા સિક્રેટ સાથે HS256, HS384 અને HS512; RSA પબ્લિક કી સાથે RS256, RS384, RS512, PS256, PS384 અને PS512; EC પબ્લિક કી સાથે ES256, ES384 અને ES512; અને જે બ્રાઉઝર સપોર્ટ કરે તેમાં EdDSA (Ed25519). કીને PEM તરીકે, સર્ટિફિકેટ તરીકે, કે JWK અથવા JWK સેટ તરીકે પેસ્ટ કરો. 100,000 અક્ષર સુધીનાં ટોકન વાંચી શકાય છે.

ત્રણને બદલે પાંચ ભાગવાળું ટોકન JWE છે: તેની અંદરની વિગતો એન્ક્રિપ્ટેડ હોય છે, એટલે ફક્ત સાચી કી ધરાવતી સર્વિસ જ તેને વાંચી શકે છે. તેનું હેડર બતાવાય છે, પણ તેના ક્લેમ અહીં વાંચી શકાતા નથી.