JWT के तीन भाग कौन से हैं?

एक JWT तीन Base64URL-एन्कोडेड भागों से बना होता है जो डॉट से अलग होते हैं: Header (एल्गोरिथ्म और टोकन प्रकार), Payload (claims/डेटा), और Signature (टोकन की प्रामाणिकता सत्यापित करने के लिए उपयोग किया जाता है)।

क्या डिकोड करना JWT को सत्यापित करने के समान है?

नहीं। डिकोडिंग केवल Base64URL-एन्कोडेड डेटा को पढ़ती है और उसे मानव-पठनीय बनाती है। सत्यापन गुप्त या सार्वजनिक कुंजी का उपयोग करके सिग्नेचर की जांच करता है ताकि यह सुनिश्चित किया जा सके कि टोकन में छेड़छाड़ नहीं की गई है। यह टूल डिकोड करता है लेकिन सिग्नेचर सत्यापित नहीं करता।

क्या यहाँ अपना JWT पेस्ट करना सुरक्षित है?

हाँ। डिकोडिंग पूरी तरह आपके ब्राउज़र में होती है — कोई भी टोकन डेटा सर्वर को नहीं भेजा जाता। हालांकि, ऐसे JWT साझा करने से बचें जिनमें संवेदनशील प्रोडक्शन क्रेडेंशियल्स शामिल हों।

exp claim का क्या अर्थ है?

exp (expiration time) claim उस समय को दर्शाता है जिसके बाद टोकन स्वीकार नहीं किया जाना चाहिए। इसे Unix timestamp (1 जनवरी 1970 से सेकंड) के रूप में व्यक्त किया जाता है। यह टूल इसे स्वचालित रूप से पठनीय तिथि में परिवर्तित करता है और दिखाता है कि टोकन की समय-सीमा समाप्त हुई है या नहीं।

JWT टोकन कौन से एल्गोरिद्म उपयोग करते हैं?

सबसे सामान्य JWT साइनिंग एल्गोरिद्म हैं HS256 (HMAC-SHA256), HS384, HS512, RS256 (RSA with SHA-256), और ES256 (ECDSA)। उपयोग किया गया एल्गोरिद्म टोकन के header में alg फ़ील्ड में निर्दिष्ट होता है।

JWT डिकोडर — JSON Web Token ऑनलाइन विश्लेषण

2on / / उपकरण / डेवलपर टूल्स / JWT डिकोडर

JWT डिकोडर

JWT टोकन पेस्ट करें

अक्सर पूछे जाने वाले प्रश्न

JWT (JSON Web Token) एक ओपन स्टैंडर्ड (RFC 7519) है, जो पक्षों के बीच जानकारी को एक कॉम्पैक्ट, URL-safe JSON ऑब्जेक्ट के रूप में सुरक्षित रूप से प्रसारित करने के लिए उपयोग किया जाता है। इसका उपयोग सामान्यतः वेब अनुप्रयोगों में प्रमाणीकरण (authentication) और प्राधिकरण (authorization) के लिए किया जाता है।