Tools

JWT डिकोडर और सत्यापक

RFC 7519 / 7518 · पूरी तरह आपके ब्राउज़र में

नीचे एक JSON Web Token पेस्ट करें और हेडर, पेलोड, और हस्ताक्षर के टुकड़े तुरंत डिकोड हो जाते हैं। एक की जोड़ने और ब्राउज़र की Web Crypto API के साथ क्रिप्टोग्राफिक जाँच को स्थानीय रूप से चलाने के लिए सत्यापित करें क्लिक करें। HS256/384/512, RS256/384/512, PS256/384/512, ES256/384/512 का समर्थन करता है।

टोकन

हेडर—

ऊपर एक टोकन पेस्ट करें

पेलोड

—

हस्ताक्षरसत्यापित नहीं

—

क्या सत्यापित होता है

हेडर और पेलोड को डिकोड करने के बाद, यह पृष्ठ आपके द्वारा प्रदान की गई की के विरुद्ध हस्ताक्षर सत्यापित करता है। हस्ताक्षर base64url(header)+"."+base64url(payload) के सटीक बाइट्स पर गणना की जाती है और हेडर में घोषित एल्गोरिथम का उपयोग करके तीसरे खंड से तुलना की जाती है।

This page handles every standard JWT signing family:

HS256/HS384/HS512 — सममित (HMAC) हस्ताक्षर, साझा सीक्रेट के साथ सत्यापित।
RS256/RS384/RS512 — RSA-PKCS#1 v1.5 हस्ताक्षर, जारीकर्ता की RSA सार्वजनिक की (PEM SPKI) के साथ सत्यापित।
PS256/PS384/PS512 — RSA-PSS हस्ताक्षर, RSA सार्वजनिक की के समान रूप के साथ सत्यापित।
ES256/ES384/ES512 — P-256 / P-384 / P-521 पर ECDSA हस्ताक्षर, मेल खाती EC सार्वजनिक की के साथ सत्यापित।

समय दावे

तीन मानक समय-संबंधित दावों की स्वचालित रूप से व्याख्या की जाती है:

iat (जारी किया गया) — जब टोकन गढ़ा गया था।
nbf (इससे पहले नहीं) — सबसे पहला समय जब टोकन वैध है।
exp (समाप्त होगा) — सबसे अंतिम समय जब टोकन वैध है।

सामान्य उपयोग

एक अपारदर्शी Authorization: Bearer … टोकन को डिकोड करें ताकि देखें कि आपका क्लाइंट क्या भेज रहा है या आपका सर्वर क्या प्राप्त कर रहा है।
दावों पर भरोसा करने से पहले जारीकर्ता की सार्वजनिक की के विरुद्ध एक OIDC ID टोकन हस्ताक्षर की पुष्टि करें।
जाँच करें कि एक आंतरिक-सेवा JWT अपेक्षित साझा सीक्रेट के साथ हस्ताक्षरित था।
सत्यापित करें कि एक टोकन जो समाप्त होना चाहिए था वास्तव में अस्वीकार किया गया है — इसे यहाँ पेस्ट करें और लाइव exp काउंटडाउन से तुलना करें।

गोपनीयता

आप जो टोकन, सीक्रेट और कीज़ पेस्ट करते हैं वे केवल आपके ब्राउज़र में संसाधित होते हैं। कोई नेटवर्क राउंड-ट्रिप नहीं है; सत्यापन की पृष्ठ खुले रहने तक केवल मेमोरी में रखी जाती है और कहीं भी संग्रहीत या लॉग नहीं की जाती है।