JWT डिकोडर

JWT कैसे डिकोड करें

1. टोकन पेस्ट करें। आगे लगा "Bearer" हटा दिया जाता है।
2. हेडर और पेलोड फ़ॉर्मैट किए JSON के रूप में दिखते हैं, और exp, iat और nbf तारीख के रूप में।
3. स्टेटस लाइन बताती है कि टोकन एक्सपायर हुआ है या नहीं।

अक्सर पूछे जाने वाले सवाल

क्या यहाँ टोकन पेस्ट करना सुरक्षित है?

टोकन आपके ब्राउज़र में डिकोड होता है और कहीं नहीं भेजा जाता। फिर भी चालू टोकन को पासवर्ड की तरह रखें और प्रोडक्शन टोकन उन साइटों पर पेस्ट न करें जिन पर आपको भरोसा न हो।

क्या सिग्नेचर जाँचा जाता है?

नहीं। उसके लिए सीक्रेट या पब्लिक की चाहिए, जो आपके सर्वर पर रहनी चाहिए। डिकोड करना सिर्फ़ कंटेंट पढ़ता है, जो टोकन रखने वाला कोई भी कर सकता है।

क्या JWT एन्क्रिप्टेड होता है?

आमतौर पर नहीं। साधारण JWT सिर्फ़ एन्कोड और साइन होते हैं, इसलिए पेलोड में कभी कोई राज़ न रखें।