JWT ڈیکوڈر
ہیڈر، claims اور میعاد دیکھنے کے لیے ٹوکن پیسٹ کریں۔ ڈیکوڈنگ اسی ٹیب میں ہوتی ہے، اس لیے اصلی سیشنز ڈیبگ کرنے کے لیے بھی ٹھیک ہے۔
مکمل طور پر آپ کے براؤزر میں چلتا ہے — آپ جو کچھ لکھتے ہیں وہ ہمارے سرورز کو نہیں بھیجا جاتا۔
یہ کیسے کام کرتا ہے
JWT تین Base64URL حصوں پر مشتمل ہوتا ہے جو نقطوں سے جڑے ہوتے ہیں: ہیڈر، پے لوڈ اور دستخط۔ پہلے دو حصے سادہ JSON ہیں — جس کے پاس ٹوکن ہے وہ انہیں پڑھ سکتا ہے، اس لیے claims میں راز نہ رکھیں۔ یہ ٹول دونوں حصے ڈیکوڈ کرتا ہے اور iat، nbf اور exp کو آپ کے ٹائم زون کی تاریخوں میں بدل دیتا ہے۔ یہ دستخط کی تصدیق نہیں کرتا: اس کے لیے جاری کنندہ کا سیکرٹ یا پبلک کی چاہیے۔
عام سوالات
کیا ٹوکن کسی سرور کو بھیجا جاتا ہے؟
نہیں۔ ڈیکوڈنگ یہیں JavaScript کرتا ہے؛ آپ نیٹ ورک بند کر کے بھی ٹوکن پیسٹ کر سکتے ہیں۔
میرا JWT کوئی بھی کیوں پڑھ سکتا ہے؟
پے لوڈ انکوڈ کیا گیا ہے، انکرپٹ نہیں۔ دستخط صرف یہ ثابت کرتا ہے کہ کسی نے اسے بدلا نہیں۔ اگر claims خفیہ رہنے چاہئیں تو JWE استعمال کریں یا ڈیٹا سرور پر رکھیں۔
متعلقہ ٹولز
اپنے سرور پر استعمال کریں: KVM VPS $3 ماہانہ سے، root رسائی، کرپٹو ادائیگی۔
VPS پلان