JWT ڈی کوڈر
JSON Web Token کو ڈی کوڈ کر کے اس کا ہیڈر، پے لوڈ اور وقت کے کلیم پڑھیں۔ ڈی کوڈنگ آپ کے آلے پر ہوتی ہے اور ٹوکن کہیں نہیں بھیجا جاتا۔ دستخط موجود یا غیر موجود دکھائے جاتے ہیں لیکن ان کی تصدیق نہیں کی جاتی۔
دیگر نامJWT ڈی کوڈ کریں · JWT ٹوکن ڈی کوڈر · jwt decoder · jwt decoder online
تین چھوٹے قدم۔
- ٹوکن پیسٹ کریں، Bearer سابقے کے ساتھ یا اس کے بغیر۔
- “ٹوکن ڈی کوڈ کریں” منتخب کریں۔
- ہیڈر، پے لوڈ اور اجرا، “اس سے پہلے معتبر نہیں” اور میعاد کے اختتام کے اوقات پڑھیں۔
جاننے کی چند باتیں۔
صرف دستخط شدہ ٹوکن (تین حصے)؛ انکرپٹ شدہ ٹوکن (پانچ حصے) اپنی کلید کے بغیر نہیں پڑھے جا سکتے۔ دستخط کی تصدیق نہیں کی جاتی، اس لیے ڈی کوڈ شدہ ٹوکن اس بات کا ثبوت نہیں کہ وہ اصلی ہے یا اس میں رد و بدل نہیں ہوا۔ وقت کے کلیم آپ کے براؤزر کے ٹائم زون میں دکھائے جاتے ہیں۔ اصلی ٹوکن کو راز سمجھیں، اگرچہ یہ صفحہ انہیں آپ کے آلے پر ہی رکھتا ہے۔
آپ کی رازداری کیسے کام کرتی ہے ←تھوڑی اور وضاحت۔
کیا یہ دستخط کی تصدیق کرتا ہے؟
نہیں۔ تصدیق کے لیے ٹوکن جاری کرنے والے کی خفیہ یا عوامی کلید درکار ہے۔ یہ ٹول صرف پڑھے جا سکنے والے حصے ڈی کوڈ کرتا ہے۔
کیا اصلی ٹوکن پیسٹ کرنا محفوظ ہے؟
ٹوکن اسی براؤزر ٹیب میں رہتا ہے اور نہ کہیں بھیجا جاتا ہے نہ محفوظ کیا جاتا ہے۔ ٹوکن پھر بھی رسائی کی سند ہے، اس لیے جہاں ممکن ہو میعاد گزرا ہوا یا آزمائشی ٹوکن استعمال کریں۔
ٹوکن کا مواد کوئی بھی کیوں پڑھ سکتا ہے؟
دستخط شدہ ٹوکن انکوڈ ہوتا ہے، انکرپٹ نہیں۔ اس کا ہیڈر اور پے لوڈ Base64URL متن ہیں جنہیں ٹوکن رکھنے والا کوئی بھی شخص ڈی کوڈ کر سکتا ہے؛ دستخط صرف یہ بتاتے ہیں کہ ان میں تبدیلی ہوئی یا نہیں۔