JWT ডিকোড করুন

একটি JWT কীভাবে ডিকোড করবেন

1. টোকেনটি সেঁটে দিন। গোড়ায় থাকা “Bearer ” আপনার হয়েই সরিয়ে দেওয়া হয়।
2. হেডার আর পেলোড সাজানো JSON হিসেবে চলে আসে, যেখানে exp, iat আর nbf তারিখ হিসেবে দেখানো হয়।
3. টোকেনটির মেয়াদ শেষ হয়েছে কি না তা অবস্থার লাইনে দেখে নিন।

সাধারণ প্রশ্ন

এখানে একটি টোকেন সাঁটা কি নিরাপদ?

টোকেনটি আপনার ব্রাউজারেই ডিকোড হয় আর কোথাও পাঠানো হয় না। তবু চালু টোকেনকে পাসওয়ার্ডের মতোই দেখুন, আর অবিশ্বাসী সাইটে উৎপাদনের টোকেন সাঁটবেন না।

এটি কি সইটি যাচাই করে?

না। যাচাই করতে লাগে গুপ্ত বা পাবলিক চাবি, যা আপনার সার্ভারেই থাকা উচিত। ডিকোড করা মানে শুধু ভেতরের কথা পড়া, যা টোকেনটি যার হাতে আছে সে-ই করতে পারে।

একটি JWT কি এনক্রিপ্ট করা?

সাধারণত নয়। চালু JWT কেবল এনকোড আর সই করা থাকে, তাই পেলোডে কখনোই গোপন কিছু রাখবেন না।