JWT ಡಿಕೋಡರ್ / ಪರಿಶೀಲನೆ

JWT ಅನ್ನು ಅಂಟಿಸಿ ವಿಷಯವನ್ನು ಪ್ರದರ್ಶಿಸಿ, ಸಹಿ ಪರಿಶೀಲಿಸಿ

ವೈಶಿಷ್ಟ್ಯಗಳು

ಹೆಡರ್, ಪೇಲೋಡ್, ಸಹಿ ವಿಭಾಗ

JWT ನ 3 ಭಾಗಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಸ್ವರೂಪಿಸಿ ಪ್ರದರ್ಶಿಸಿ

ಪ್ರಮುಖ ಕ್ಲೆಯಿಮ್ನ ದಿನಾಂಕ-ಸಮಯ ಪರಿವರ್ತನೆ

iat / nbf / exp ಅನ್ನು ಮನುಷ್ಯ ಓದುವ ದಿನಾಂಕ-ಸಮಯಕ್ಕೆ ಪರಿವರ್ತಿಸಿ

ಕಾಲೋತ್ತೀರ್ಣ ಬ್ಯಾಜ್

exp ನ ಅಸ್ತಿತ್ವ ಮತ್ತು ಅತೀತ/ಭವಿಷ್ಯತ್ತನ್ನುಸರಿ ಹಸಿರು/ಕೆಂಪು/ಬೂದು ಬ್ಯಾಜ್ ಪ್ರದರ್ಶಿಸಿ

ಬ್ರೌಸರ್ನಿಂದಲೇ ಪೂರ್ಣಗೊಳಿಸಿದ ಸಹಿ ಪರಿಶೀಲನೆ

HS256/HS384/HS512/RS256/ES256 ಅನ್ನು Web Crypto API ಮೂಲಕ ಪರಿಶೀಲಿಸಿ

ಬಳಕೆ

1

JWT ಅಂಟಿಸಿ

ಇನ್‍ಪುಟ್ ಕ್ಷೇತ್ರದಲ್ಲಿ xxx.yyy.zzz ಸ್ವರೂಪದ JWT ಪಠ್ಯ ಅಂಟಿಸಿ

2

ವಿಷಯ ಪರಿಶೀಲಿಸಿ

ಹೆಡರ್, ಪೇಲೋಡ್, ಸಹಿ ಮತ್ತು ಪ್ರಮುಖ ಕ್ಲೆಯಿಮ್ ಪ್ರದರ್ಶನ ಪರಿಶೀಲಿಸಿ

3

ಕೀ ಇನ್‍ಪುಟ್ ಮಾಡಿ

HS ವರ್ಗದ ಸಾರ್ವಜನಿಕ ಕೀ, RS/ES ವರ್ಗದ PEM ಸ್ವರೂಪದ ಸಾರ್ವಜನಿಕ ಕೀ ಇನ್‍ಪುಟ್ ಕ್ಷೇತ್ರದಲ್ಲಿ ಅಂಟಿಸಿ

4

ಸಹಿ ಪರಿಶೀಲನೆ ಚಲಾಯಿಸಿ

"ಸಹಿ ಪರಿಶೀಲಿಸಿ" ಬಟನ್ ಕ್ಲಿಕ್ ಮಾಡಿ ✅ ಸಿದ್ಧ/❌ ವಿಫಲ ಪರಿಶೀಲಿಸಿ

ಉಪಯೋಗದ ಸನ್ನಿವೇಶ

ಪ್ರಮಾಣೀಕರಣ ಟೋಕನ್ನ ವಿಷಯ ಪರಿಶೀಲನೆ

ಲಾಗಿನ್ ನಂತರ ನೀಡಲಾದ JWT ಗಳ ವಿಷಯ ತ್ವರಿತವಾಗಿ ಪರಿಶೀಲಿಸಿ

ಕಾಲೋತ್ತೀರ್ಣತೆಯ ಸಮಸ್ಯೆ ತನಿಖೆ

ಬಳಕೆದಾರರು "ದೋಷ" ಹೇಳಿದಾಗ, ಕಾಲೋತ್ತೀರ್ಣವಾಗಿದೆಯೇ ಪರಿಶೀಲಿಸಿ

ಕೀ ಸಂಪರ್ಕ ಪರಿಶೀಲನೆ

ನಿರೀಕ್ಷಿತ ರಹಸ್ಯ ಕೀ/ಸಾರ್ವಜನಿಕ ಕೀ ಸರಿಯಾಗಿ ಪರಿಶೀಲಿಸುತ್ತವೆಯೇ ಅಭಿವೃದ್ಧಿ ಅವಧಿಯಲ್ಲಿ ಪರಿಶೀಲಿಸಿ

ಮೋಧನಶೀಲತೆ ಪತ್ತೆ ಶಿಕ್ಷಣ

ಸಹಿ ಅಂತ್ಯವನ್ನು ಬದಲಾಯಿಸಿದಾಗ ❌ ಆಗುವ ಲಕ್ಷಣ ಮೂಲಕ JWT ಸುರಕ್ಷಾ ತಿಳುವಳಿಕೆ

ಪದಾರ್ಥ ವಿವರಣೆ

JWT(JSON Web Token)
JWT ಎಂದರೆ, ಬಳಕೆದಾರರ ಐಡಿ ಅಥವಾ ಸಿಂಧುತ್ವ ಮಾನ್ಯತೆ ಮುಕ್ತಾಯದ ದಿನಾಂಕ ಮುಂತಾದ ಡೇಟಾವನ್ನು ಸಹಿಯೊಂದಿಗೆ ವಿನಿಮಯ ಮಾಡಲು ಬಳಸುವ ಟೋಕನ್ ಸ್ವರೂಪ, ಇದು ಲಾಗ್ಇನ್ ಸ್ಥಿತಿ ಪರಿಶೀಲನೆ ಮುಂತಾದ ಕೆಲಸಕ್ಕೆ ಬಳಸಲಾಗುತ್ತದೆ.
ಹೆಡರ್
ಹೆಡರ್ ಎಂದರೆ, JWT ನ ಆರಂಭದಲ್ಲಿರುವ ಭಾಗ, ಸಹಿಗೆ ಯಾವ ಅಲ್ಗಾರಿದಮ್ ಬಳಸಲಾಯಿತು ಎನ್ನುವ ಟೋಕನ್ ನಿಜ ನಿರ್ವಹಣೆ ರೀತಿ ತೋರಿಸುವ ಮಾಹಿತಿ ಇರುತ್ತದೆ.
ಪೇಲೋಡ್
ಪೇಲೋಡ್ ಎಂದರೆ, JWT ನ ಮಧ್ಯಭಾಗದಲ್ಲಿರುವ ಭಾಗ, ಬಳಕೆದಾರರ ಐಡಿ ಅಥವಾ ಸಿಂಧುತ್ವ ಮಾನ್ಯತೆ ಮುಕ್ತಾಯದ ದಿನಾಂಕ ಮುಂತಾದ, ನಿಜಾ ಸುತ್ತಿಗೆ ಒಪ್ಪಿಸಲು ಬಯಸುವ ಡೇಟಾ ಇರುತ್ತದೆ.
ಸಹಿ
ಸಹಿ ಎಂದರೆ, JWT ನ ಅಂತ್ಯದಲ್ಲಿರುವ ಪರಿಶೀಲನೆ ಡೇಟಾ, ಇದನ್ನು ಹೋಲಿಸುವ ಮೂಲಕ, ಟೋಕನ್ ನ ವಿಷಯವಸ್ತು ಮಧ್ಯದಲ್ಲಿ ಮಿಸ್ಚೆಸ್ಟ್ ಮಾಡಿಲ್ಲ ಎಂದು ಪರಿಶೀಲನೆ ಮಾಡಲು ಸಾಧ್ಯ.

ಸುರಕ್ಷೆ ಮತ್ತು ಗೌಪ್ಯತೆ

ಬ್ರೌಸರ್‌ನಲ್ಲೇ ಪೂರ್ಣ

ಇನ್‌ಪುಟ್ ಡೇಟಾವನ್ನು ನೀವು ಬಳಸುವ ಬ್ರೌಸರ್‌ನ ಒಳಗೆ ಮಾತ್ರ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುತ್ತದೆ, ಬಾಹ್ಯವಾಗಿ ಕಳುಹಿಸಲಾಗುವುದಿಲ್ಲ.

ಬ್ರೌಜರ್ ಒಳಗೆ ಮಾತ್ರ ಪ್ರಕ್ರಿಯೆ

JWT ನ ಡಿಕೋಡಿಂಗ್ ಮತ್ತು ಸಹಿ ಪರಿಶೀಲನೆ ನಿಮ್ಮ ಬ್ರೌಜರ್ ಒಳಗೆ ಪೂರ್ಣವಾಗಿ ನಡೆಯುತ್ತದೆ, ಇನ್‌ಪುಟ್ ಡೇಟಾವನ್ನು ಸರ್ವರ್‌ಗೆ ಕಳುಹಿಸಲಾಗುವುದಿಲ್ಲ.

ಸಂವಹನ HTTPS ಮೂಲಕ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ

ಪುಟದ ಲೋಡ್ ಕೂಡ TLS ಮೂಲಕ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿದೆ, ಮೂರನೇ ವ್ಯಕ್ತಿಯೋ ಸಂತಿ ಓದಿಕೊಳ್ಳುವುದಿಲ್ಲ.

ಮೂರನೇ ವ್ಯಕ್ತಿಗೆ ಕಳುಹಿಸುವುದು ಇಲ್ಲ

ಜಾಹೀರಾತು ನೆಟ್‌ವರ್ಕ್ ಅಥವಾ ಟ್ರ್যಾಕರ್‌ಗಳಂತಹ ಬಾಹ್ಯ ಸೇವೆಗಳಿಗೆ ಇನ್‌ಪುಟ್ ವಿಷಯವನ್ನು ಕಳುಹಿಸುವುದಿಲ್ಲ.

ಫಲಿತಾಂಶಗಳ ಸ್ವಯಂ ಶೇವಣೆ ಇಲ್ಲ

JWT ಅಥವಾ ಕೀ ಅಥವಾ ಇನ್‌ಪುಟ್ ಶಿಫಾರಸುಗಳನ್ನು ಸರ್ವರ್‌ನಲ್ಲಿ ಶೇಖರಿಸುವುದಿಲ್ಲ.

ನವೀಕರಣ ಮಾಹಿತಿ

ಸಂಬಂಧಿತ ಸಾಧನಗಳು