JWT डिकोडर

इसका इस्तेमाल कैसे करें

1. टोकन को JWT में चिपकाएँ। उसके तीन भाग बिंदुओं से अलग होते हैं।
2. साइनिंग एल्गोरिदम पढ़ें, ताकि देखें कि टोकन खुद को किस तरह साइन किया हुआ बताता है।
3. एक्सपायरी जाँचें। हरा मतलब है कि आपके डिवाइस के समय पर टोकन अब भी वैध है।
4. क्लेम और पेलोड पढ़ें, ताकि पता चले कि टोकन किसके लिए है और उसमें क्या है।

JWT में क्या होता है

JSON Web Token तीन भागों से बनता है जो बिंदुओं से अलग होते हैं। पहले दो JSON ऑब्जेक्ट हैं जो base64url में लिखे हैं: हेडर बताता है कि टोकन कैसे साइन हुआ, और पेलोड में क्लेम होते हैं, यानी ऐसे कथन जैसे टोकन किसके लिए है और कब खत्म होता है। तीसरा भाग सिग्नेचर है।

RFC 7519 सात रजिस्टर्ड क्लेम नाम परिभाषित करता है: iss, sub, aud, exp, nbf, iat और jti। तालिका हर एक को समझाती है, और तीन समय वाले क्लेम हिंदी में तारीख के रूप में भी दिखाए जाते हैं।

डिकोड करना जाँचना नहीं है

यह पेज टोकन सिर्फ डिकोड करता है। वह सिग्नेचर की जाँच नहीं करता, क्योंकि उसके लिए वह कुंजी चाहिए जिससे टोकन साइन हुआ था, और जाँचने वाली कुंजी गुप्त होती है। डिकोड किया टोकन फिर भी जाली हो सकता है, इसलिए सिर्फ इसलिए कि कोई क्लेम यहाँ पढ़ा जा सकता है, उस पर भरोसा न करें।

टोकन जाँचने के लिए आपके सर्वर या लाइब्रेरी को सही कुंजी और अपेक्षित एल्गोरिदम से सिग्नेचर जाँचना होगा, और गलत सिग्नेचर वाला टोकन ठुकराना होगा।

एक्सपायरी कैसे पढ़ी जाती है

exp क्लेम 1 जनवरी 1970 की 00:00 UTC से गिनी गई सेकंड की संख्या है। RFC 7519 का खंड 4.1.4 कहता है कि टोकन उस क्षण पर या उसके बाद स्वीकार नहीं होना चाहिए, इसलिए ठीक उसी समय वह पहले से खत्म माना जाता है।

जिस टोकन में exp क्लेम नहीं है, वह कभी खत्म नहीं होता। पेज यह लाल रंग में दिखाता है, क्योंकि जो टोकन कभी खत्म नहीं होता, वह जोखिम है जिसे जानना जरूरी है।

अक्सर पूछे जाने वाले सवाल