JWT डिकोडर

JWT (JSON वेब टोकन) हेडर और पेलोड को डिकोड करें, और समाप्ति स्थिति की जाँच करें।

JWT टोकन
Auth/API वर्कफ़्लो गाइड

bearer-token failure पर काम कर रहे हैं? claim triage के लिए गाइड का उपयोग करें, फिर live token जाँचने के लिए यहाँ लौटें।

JWT गाइड पढ़ें Auth/API hub खोलें
Base64 एन्कोड/डिकोड टूल
Raw Base64URL segments की जांच या credential payload को encode/decode करने पर सीधे जाएं।
Base64 Basic Auth गाइड
साझा auth-header path का पालन करें।
JSON API response गाइड
अगले चरण में payload inspection पर जाएँ।
यूनिक्स टाइमस्टैम्प
टोकन रोटेट करने से पहले टाइमस्टैम्प-से-तारीख रूपांतरण के साथ exp, iat या nbf सत्यापित करें।
URL एन्कोडिंग गाइड
OAuth flow को redirect parameters तक ट्रेस करें।
उदाहरण प्रीसेट
Valid session Expired token
गोपनीयता और साझा करना
सर्वर प्रोसेसिंग JWT decoding, token को ComUtil को भेजती है ताकि server claims, warnings, और safe share outputs को parse कर सके।
संवेदनशील इनपुट यदि input संवेदनशील है, तो पहले browser-local tool का उपयोग करें या पहले redact करें, फिर केवल जरूरत पड़ने पर ही ComUtil server-handled या lookup workflow में जाएँ।
हेडर 
{
  "alg": "HS256",
  "typ": "JWT"
}
पेलोड 
{
  "iss": "https://issuer.example.com",
  "aud": "api://comutil",
  "sub": "user-123",
  "iat": 1700000000,
  "nbf": 1700000000,
  "exp": 4102444800
}
चेतावनियाँ
कोई चेतावनी नहीं मिली
क्लेम सारांश
Issuer https://issuer.example.com
ऑडियंस api://comutil
विषय user-123
जारी किया गया (iat) 2023-11-14 22:13:20 UTC
प्रारंभ समय (nbf) 2023-11-14 22:13:20 UTC
समाप्त होता है (exp) 2100-01-01 00:00:00 UTC
टोकन जानकारी
समर्थित प्रारूप HS256
प्रकार JWT
विषय user-123
जारी किया गया (iat) 2023-11-14 22:13:20 UTC
समाप्त होता है (exp) 2100-01-01 00:00:00 UTC वैध
हस्ताक्षर signature
टोकन सेगमेंट्स
हेडर लंबाई: 36 
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
पेलोड लंबाई: 168 
eyJpc3MiOiJodHRwczovL2lzc3Vlci5leGFtcGxlLmNvbSIsImF1ZCI6ImFwaTovL2NvbXV0aWwiLCJzdWIiOiJ1c2VyLTEyMyIsImlhdCI6MTcwMDAwMDAwMCwibmJmIjoxNzAwMDAwMDAwLCJleHAiOjQxMDI0NDQ4MDB9
हस्ताक्षर लंबाई: 9 
signature
JWT क्या है?

JSON वेब टोकन (JWT) पार्टियों के बीच जानकारी को JSON ऑब्जेक्ट के रूप में सुरक्षित रूप से प्रसारित करने के लिए एक ओपन स्टैंडर्ड (RFC 7519) है। JWT को एक सीक्रेट (HMAC) या पब्लिक/प्राइवेट की (key) जोड़ी (RSA/ECDSA) का उपयोग करके हस्ताक्षरित किया जा सकता है। इनका उपयोग आमतौर पर वेब अनुप्रयोगों में प्रमाणीकरण और सूचना विनिमय के लिए किया जाता है।

संरचना

एक JWT में डॉट्स द्वारा अलग किए गए तीन भाग होते हैं: हेडर (एल्गोरिदम और टोकन प्रकार), पेलोड (दावे/डेटा), और सिग्नेचर (सत्यापन)। प्रत्येक भाग Base64Url एन्कोडेड है। सिग्नेचर सुनिश्चित करता है कि टोकन के साथ छेड़छाड़ नहीं की गई है, लेकिन हेडर और पेलोड को कोई भी डिकोड कर सकता है।

सामान्य उपयोग के मामले
  • उपयोगकर्ता प्रमाणीकरण और प्राधिकरण
  • सिंगल साइन-ऑन (SSO) सिस्टम
  • API प्रमाणीकरण
  • सेवाओं के बीच सुरक्षित सूचना विनिमय
  • स्टेटलेस सत्र प्रबंधन
मानक दावे (Claims)
iss जारीकर्ता (Issuer) - किसने टोकन बनाया और हस्ताक्षरित किया
sub विषय (Subject) - टोकन किसके बारे में है (आमतौर पर उपयोगकर्ता ID)
aud ऑडियंस (Audience) - टोकन का इच्छित प्राप्तकर्ता
exp समाप्ति (Expiration) - यूनिक्स टाइमस्टैम्प जब टोकन समाप्त होता है
iat जारी करने का समय (Issued At) - यूनिक्स टाइमस्टैम्प जब टोकन बनाया गया था
अक्सर पूछे जाने वाले प्रश्न

क्या JWT एन्क्रिप्टेड हैं?

मानक JWT (JWS) हस्ताक्षरित होते हैं लेकिन एन्क्रिप्टेड नहीं - कोई भी पेलोड पढ़ सकता है। एन्क्रिप्टेड टोकन के लिए, JWE (JSON वेब एन्क्रिप्शन) का उपयोग करें। नियमित JWT में कभी भी संवेदनशील डेटा स्टोर न करें।

मैं JWT को अमान्य (invalidate) कैसे करूँ?

JWT डिज़ाइन द्वारा स्टेटलेस हैं और उन्हें सीधे अमान्य नहीं किया जा सकता है। सामान्य रणनीतियों में कम समाप्ति समय, टोकन ब्लैकलिस्ट, या साइनिंग की (key) बदलना (सभी टोकन को अमान्य कर देता है) शामिल हैं।