JWT ڈیکوڈر / تصدیق
JWT کو شامل کریں اور اس کے مواد کو ظاہر کریں، دستخط کی تصدیق کریں
خصوصیات
ہیڈر، پے لوڈ، اور دستخط کو الگ کریں
JWT کے تینوں حصوں کو الگ کر کے ظاہر کریں
اہم دعویٰ وقت میں تبدیل کریں
iat / nbf / exp کو قابل فہم وقت میں تبدیل کریں
میعاد ختم ہونے والا بیج
exp کی موجودگی یا عدم موجودگی، ماضی/مستقبل کی بنیاد پر سبز، سرخ، یا سرمئی بیج دکھائیں
براؤزر میں مکمل دستخط کی تصدیق
HS256/HS384/HS512/RS256/ES256 کو Web Crypto API سے تصدیق کریں
استعمال کا طریقہ
JWT شامل کریں
ان پٹ فیلڈ میں xxx.yyy.zzz فارمیٹ میں JWT سٹرنگ شامل کریں
مواد کی تصدیق کریں
ہیڈر، پے لوڈ، دستخط اور اہم دعویٰ کی نمائش کی تصدیق کریں
کلید درج کریں
HS سسٹم کے لیے خفیہ کلید، RS/ES سسٹم کے لیے PEM فارمیٹ میں عوامی کلید درج کریں
دستخط کی تصدیق کریں
"دستخط کی تصدیق" بٹن دبائیں اور ✅ درست / ❌ غلط کی تصدیق کریں
استعمال کی صورتیں
توثیق ٹوکن کے مواد کی تصدیق
لاگ ان کے بعد جاری کیے گئے JWT کے مواد کو تیزی سے تصدیق کریں
رفع رونق کی تاریخ کی خرابی کی تحقیق
جب صارف کہے "خرابی ہے"، میعاد ختم ہے یا نہیں اس کی تصدیق کریں
کلید کی رابطہ کاری کی تصدیق
متوقع خفیہ کلید/عوامی کلید سے درست طریقے سے تصدیق ہو سکتی ہے یا نہیں ترقی کے دوران تصدیق کریں
تبدیلی کی شناخت کی تعلیم
دستخط کے آخر میں تبدیلی سے ❌ ہو جاتا ہے، JWT کی سیکیورٹی کو سمجھیں
اصطلاحات کی تشریح
- JWT (JSON Web Token)
- JWT ایک ٹوکن کی شکل ہے جو صارف کی شناخت اور تاریخ ختم ہونے جیسے ڈیٹا کو دستخط کے ساتھ منتقل کرنے کے لیے استعمال ہوتا ہے، اور لاگ ان کی حالت کی تصدیق میں استعمال ہوتا ہے۔
- ہیڈر
- ہیڈر JWT کے آغاز میں ایک حصہ ہے جس میں الگورتھم کی معلومات ہوتی ہے جو دستخط کے لیے استعمال کی گئی ہے اور ٹوکن کے ساتھ معاملہ کرنے کا طریقہ ظاہر کرتا ہے۔
- پے لوڈ
- پے لوڈ JWT کے درمیانی حصے میں ہوتا ہے جس میں صارف کی شناخت اور تاریخ ختم ہونے جیسا ڈیٹا ہوتا ہے جو دوسری طرف بھیجا جانا ہے۔
- دستخط
- دستخط JWT کے آخر میں تصدیق کے لیے ڈیٹا ہوتا ہے، اس کو ملا کر یہ معلوم کیا جا سکتا ہے کہ ٹوکن کے مواد میں بدلاؤ تو نہیں ہوا۔
حفاظت اور رازداری
مکمل طور پر براؤزر میں
درج کردہ ڈیٹا صرف آپ کے براؤزر کے اندر ہی پروسیس ہوتا ہے اور باہر نہیں بھیجا جاتا۔
صرف براؤزر میں پروسیسنگ
JWT کو ڈیکوڈ کریں اور دستخط کی تصدیق کریں مکمل طور پر آپ کے براؤزر میں کیا جاتا ہے، اور ان پٹ ڈیٹا سرور کو نہیں بھیجا جاتا۔
مواصلت HTTPS سے منکوڈ ہے
صفحہ کی لوڈنگ بھی TLS کے ذریعے منکوڈ ہے، اور تیسری فریق سے اس کا مواد پڑھا نہیں جا سکتا۔
تیسری فریق کو کوئی بھیجنا نہیں
اشتہاری نیٹ ورک یا ٹریکرز وغیرہ بیرونی سروسز کو ان پٹ کا مواد نہیں بھیجا جاتا۔
نتائج کی خودکار بچت نہیں
JWT یا کلید یا ان پٹ کی تجاویز کو سرور پر محفوظ نہیں کیا جاتا۔
اپڈیٹ معلومات
- update #66
نیا ٹول "JWT ڈیکوڈر" شامل کیا گیا