JWT डिकोडर

JWT (JSON Web Token) बिंदु (.) से अलग किए गए तीन हिस्सों से बनता है — हेडर, पेलोड और हस्ताक्षर। हेडर में हस्ताक्षर एल्गोरिद्म (alg) और टोकन प्रकार (typ) होता है, जबकि पेलोड में उपयोगकर्ता पहचान, अधिकार, जारी करने का समय (iat) और समाप्ति समय (exp) जैसे दावे रहते हैं। पहले दो हिस्से केवल Base64URL में एन्कोड होते हैं, इसलिए बिना किसी कुंजी के भी पढ़े जा सकते हैं।

टोकन यहाँ चिपकाने पर हेडर और पेलोड सुव्यवस्थित JSON के रूप में दिखते हैं, और हस्ताक्षर भी ज्यों का त्यों दिखता है। यदि पेलोड में exp मौजूद हो तो टूल उसे पढ़कर बताता है कि टोकन अब भी वैध है या समाप्त हो चुका। जब कोई API 401 लौटाए, तो यह जानने का यह सबसे तेज़ तरीका है कि टोकन समाप्त हुआ है या दावे अपेक्षा से भिन्न हैं।

यह टूल केवल डिकोड करता है, हस्ताक्षर की जाँच नहीं करता। जाँच के लिए गुप्त या सार्वजनिक कुंजी चाहिए और वह सर्वर का दायित्व है। दूसरी ओर, पेलोड का पढ़ा जा सकना JWT की मूल रचना ही है — इसीलिए इसमें गोपनीय जानकारी कभी नहीं रखनी चाहिए। डिकोडिंग ब्राउज़र में होती है और चिपकाया गया टोकन कहीं नहीं भेजा जाता।