JWT डीकोडर/जेनरेटर
हेडर और पेलोड सामग्री देखने के लिए JSON वेब टोकन (JWT) को डीकोड करें। RSA RS*/PS*, ECDSA ES*, और HMAC HS* एल्गोरिदम के लिए हस्ताक्षर सत्यापित करें।
JWT डीकोडर/जेनरेटर के बारे में
JSON वेब टोकन (JWT) दो पक्षों के बीच प्रसारित होने वाले दावों का प्रतिनिधित्व करने का एक कॉम्पैक्ट, URL-सुरक्षित तरीका है। यह उपकरण आपको उनके हेडर और पेलोड का निरीक्षण करने के लिए JWT को डीकोड करने, सार्वजनिक कुंजी या रहस्य के विरुद्ध उनके हस्ताक्षर सत्यापित करने और विभिन्न एल्गोरिदम (HS*, RS*, ES*, PS*) का उपयोग करके नए नमूना JWT उत्पन्न करने की अनुमति देता है।
इस उपकरण का उपयोग क्यों करें?
डेवलपर्स को अक्सर प्रमाणीकरण सिस्टम या API से प्राप्त JWT को डीबग करने की आवश्यकता होती है। यह उपकरण टोकन की सामग्री (जैसे उपयोगकर्ता आईडी, भूमिकाएँ, समाप्ति समय) को शीघ्रता से समझने और उसकी अखंडता को सत्यापित करने में मदद करता है। पीढ़ी सुविधा JWT का उपभोग करने वाले सिस्टम का परीक्षण करने या विकास उद्देश्यों के लिए नमूना टोकन बनाने के लिए उपयोगी है।
उदाहरण उपयोग के मामले
- उसके दावों और समाप्ति समय की जांच के लिए OAuth 2.0 प्रदाता से प्राप्त एक्सेस टोकन को डीकोड करना।
- यह सुनिश्चित करने के लिए कि यह छेड़छाड़ नहीं किया गया है, प्रदाता की सार्वजनिक कुंजी का उपयोग करके JWT के हस्ताक्षर को सत्यापित करना।
- JWT प्रमाणीकरण की आवश्यकता वाले API एंडपॉइंट का परीक्षण करने के लिए कस्टम पेलोड के साथ एक नमूना HS256 JWT उत्पन्न करना।
प्रो टिप्स
- हस्ताक्षर सत्यापन: किसी JWT की सामग्री पर भरोसा करने से पहले हमेशा उसके हस्ताक्षर को सत्यापित करें, खासकर यदि यह एक अविश्वसनीय स्रोत से आता है। सुनिश्चित करें कि आप सही सार्वजनिक कुंजी (RS*/ES*/PS* के लिए) या रहस्य (HS* के लिए) का उपयोग करते हैं।
- पेलोड दावे: `iss` (जारीकर्ता), `aud` (दर्शक), `exp` (समाप्ति समय), `nbf` (इससे पहले नहीं), और `iat` (जारी किया गया) जैसे मानक दावों पर ध्यान दें। ये सुरक्षा और उचित टोकन जीवनचक्र प्रबंधन के लिए महत्वपूर्ण हैं।
- कुंजी सुरक्षा: अपने HMAC रहस्यों और निजी कुंजियों (RSA/ECDSA/PSS के लिए) को सुरक्षित रखें। उत्पादन उपयोग के लिए क्लाइंट-साइड कोड में कभी भी निजी कुंजियों को सीधे एम्बेड न करें। हस्ताक्षर सत्यापन आमतौर पर सार्वजनिक कुंजियों का उपयोग करता है।