JWT के अंदर क्या होता है?

Header में alg और typ की जानकारी होती है। Payload में standard claims (iss, sub, aud, exp, nbf, iat, jti) और आपके app के custom fields शामिल होते हैं। Signature, header और payload को bind करती है। चूंकि header और payload Base64URL-encoded होते हैं, कोई भी उन्हें decode कर सकता है; केवल signature integrity सुनिश्चित करती है।

Decoding कैसे काम करता है

Decoding एक local Base64URL प्रक्रिया है—इसमें किसी secret की जरूरत नहीं होती। Token paste करें और header तथा payload का JSON देखें। Optional verification के लिए secret (HMAC) या public key (RSA/ECDSA) देकर computed और provided signature की तुलना करें, साथ ही exp और nbf validate करें।

JWT Decoder टूल के बारे में

Token paste करते ही उसकी structure तुरंत दिखेगी। Debugging, log analysis या documentation के लिए decoded JSON कॉपी करें। Tokens को sensitive मानें—real tokens सार्वजनिक रूप से share न करें; bug reports में secrets और identifiers को sanitize या redact करें।

FAQ