JWT ডিকোডার

রেফারেন্স

JSON Web Tokens (JWT)

JWT (JSON Web Token) হলো RFC 7519-এ সংজ্ঞায়িত একটি কমপ্যাক্ট, URL-সেফ টোকেন ফরম্যাট: header.payload.signature।

গঠন

হেডার — টোকেন ধরন এবং সাইনিং অ্যালগরিদম সহ JSON অবজেক্ট। পেলোড — ক্লেইমস সহ JSON অবজেক্ট। সিগনেচার — সিক্রেট বা প্রাইভেট কী দিয়ে স্বাক্ষরের ফলাফল।

⚠ নিরাপত্তা নোট

ডিকোডিং যাচাই-এর সমান নয়। সার্ভার-সাইডে সিগনেচার যাচাই ছাড়া JWT ক্লেইমে কখনো বিশ্বাস করবেন না।

নিবন্ধিত JWT ক্লেইমস

RFC 7519 সাতটি নিবন্ধিত ক্লেইম সংজ্ঞায়িত করে: iss (ইস্যুয়ার) — কে টোকেন তৈরি করেছে। sub (সাবজেক্ট) — টোকেন যে ব্যবহারকারী বা সত্তাকে উপস্থাপন করে। aud (অডিয়েন্স) — উদ্দিষ্ট প্রাপক। exp (এক্সপায়ারেশন টাইম) — Unix টাইমস্ট্যাম্প যার পরে টোকেন অবৈধ। nbf (নট বিফোর) — এই সময়ের আগে টোকেন বৈধ নয়। iat (ইস্যুড অ্যাট) — টোকেন কখন তৈরি হয়েছিল। jti (JWT ID) — রিপ্লে আক্রমণ রোধে একটি অনন্য শনাক্তকারী।

গোপনীয়তা

সমস্ত ডিকোডিং 100% আপনার ব্রাউজারে চলে।