🔓 JWT डिकोडर
JWT डिकोडर आपके ब्राउज़र में तुरंत JSON Web Token के हेडर और पेलोड को बेस64url-डिकोड करता है — पूरी तरह से फ्री, कोई अपलोड नहीं, कोई लॉगिन नहीं, और आपके डिवाइस से कभी भी डेटा बाहर नहीं जाता।
डिज़ाइन से ही निजी. यह टूल पूरी तरह आपके ब्राउज़र में चलता है — आपका डाला हुआ कुछ भी अपलोड या सेव नहीं होता, और यह ऑफ़लाइन भी काम करता है।
परिचय
यह उपकरण एक JWT को तीन भागों में विभाजित करता है और हेडर और पेलोड को प्रिंटेड जेएसओएन के रूप में डिकोड करता है, समय दावों (exp, iat, nbf) को मनोरंजक टाइमस्टैंप और अप्रचलित स्थिति के साथ चिह्नित करता है। हस्ताक्षर की पुष्टि जांच के बाहर है — केवल डिकोडिंग। क्योंकि सभी चीजें आपके ब्राउज़र में स्थानीय रूप से चलती हैं, आपके टोकन कभी भी किसी भी सर्वर पर भेजे जाते हैं, जो ऐसे टोकनों की जांच करने के लिए सुरक्षित होता है जो संवेदनशील दावों के साथ होते हैं।
कैसे उपयोग करें
- अपने JWT टोकन (जो eyJ... से शुरू होता है) को इनपुट बॉक्स में पेस्ट करें।
- डिकोड बटन पर क्लिक करें (या टूल पेस्ट करने पर स्वचालित रूप से डिकोड करता है)।
- डिकोड किए गए हेडर जेएसओएन की जांच करें — एल्गोरिथम (alg), टोकन प्रकार (typ), और की आईडी (kid) यहां दिखाई देता है।
- पेलोड जेएसओएन पढ़ें — सभी दावों जैसे sub, iss, aud, roles, और कस्टम डेटा सिंटैक्स हाइलाइटिंग के साथ दिखाई देता है।
- exp, iat, और nbf के लिए समय दावों अनुभाग की जांच करें — प्रत्येक में एक मनोरंजक UTC तिथि और एक EXPIRED या वैध बैज दिखाई देता है।
सामान्य प्रश्न
- क्या यह JWT डिकोडर मुफ्त है?
- हां, पूरी तरह से मुफ्त। कोई खाता, कोई सदस्यता, और कोई उपयोग सीमा नहीं।
- मेरा JWT टोकन किसी सर्वर पर अपलोड होता है?
- कभी नहीं। सभी डिकोडिंग आपके ब्राउज़र में जावास्क्रिप्ट के उपयोग से स्थानीय रूप से होती है। आपका टोकन कभी भी आपके डिवाइस से बाहर नहीं जाता, जो उत्पादन टोकन के साथ इसके उपयोग के लिए सुरक्षित होता है।
- JWT डिकोडर ऑफ़लाइन काम करता है?
- हां। एक बार पृष्ठ लोड हो जाने के बाद, यह इंटरनेट कनेक्शन के बिना काम करता है। यह एक लोकल फ़ाइल के रूप में सीधे खोले जाने के लिए भी समर्थन करता है।
- क्या यह उपकरण JWT हस्ताक्षर की पुष्टि करता है?
- नहीं — यह एक डिकोडर है, न कि वैधकर्ता। यह हेडर और पेलोड को base64url-डिकोड करता है लेकिन किसी भी कुंजी के खिलाफ हस्ताक्षर की पुष्टि नहीं करता है। इसका उपयोग जांच और डीबगिंग के लिए करें, न कि सुरक्षा प्रमाणीकरण के लिए।
- मेरा JWT कैसे जांचें कि यह अप्रचलित है या नहीं?
- डिकोड करने के बाद, समय दावों अनुभाग में स्क्रॉल करें। exp दावा UTC तिथि के साथ दिखाता है और यदि टोकन पहले से ही अप्रचलित है तो लाल रंग में EXPIRED बैज दिखाता है, या यदि यह अभी भी सक्रिय है तो हरे रंग में एक वैध बैज दिखाता है।
- क्या यह टूल मेरा डेटा अपलोड करता है?
- नहीं। सब कुछ आपके ब्राउज़र में ही चलता है, इसलिए आपका डेटा कभी आपके डिवाइस से बाहर नहीं जाता — पेज लोड होने के बाद यह ऑफ़लाइन भी काम करता है।