JWT डिकोडर

टोकन आपके ब्राउज़र में डिकोड और वेरिफ़ाई होता है और कभी किसी सर्वर पर नहीं भेजा जाता। फिर भी, टोकन एक अस्थायी पासवर्ड जैसा होता है: इसे शेयर करने से बचें, और अगर यह कहीं और उजागर हुआ हो तो इसे रद्द करें।

हाँ। सामान्य साइन किया गया JWT सिर्फ़ Base64url में एनकोड होता है, एन्क्रिप्ट नहीं, इसलिए जिसके पास भी यह है, वह पेलोड पढ़ सकता है। सिग्नेचर सिर्फ़ यह साबित करता है कि किसी ने इसे बदला नहीं। JWT पेलोड में कभी सीक्रेट जानकारी न रखें।

exp क्लेम में एक्सपायरी का समय होता है, 1 जनवरी 1970 (UTC) से सेकंड में। अगर आपके डिवाइस की घड़ी के हिसाब से वह पल बीत चुका है, तो टोकन एक्सपायर हो गया है और सर्वर को इसे अस्वीकार करना चाहिए।

शेयर्ड सीक्रेट के साथ HMAC (HS256, HS384, HS512), और PEM या JWK फ़ॉर्मेट की पब्लिक की के साथ RSA (RS256–512, PS256–512) और एलिप्टिक कर्व (ES256, ES384, ES512)। वेरिफ़िकेशन आपके ब्राउज़र में पहले से मौजूद Web Crypto से होता है।

ये स्टैंडर्ड क्लेम हैं: iss बताता है कि टोकन किसने जारी किया, sub बताता है कि यह किसके बारे में है (अक्सर यूज़र ID), और aud बताता है कि यह किसके लिए है। पेलोड के दूसरे फ़ील्ड उस ऐप्लिकेशन के अपने होते हैं जिसने टोकन बनाया।