JWT डिकोडर

JWT डिकोडर क्या है?

JWT Decoder एक मुफ़्त ऑनलाइन टूल है जो JSON Web Token (JWT) को डिकोड करके जाँचता है ताकि डेवलपर बिना अनुमान लगाए किसी एक्सेस टोकन, ID टोकन या बियरर टोकन की सामग्री पढ़ सकें। मानक header.payload.signature प्रारूप में टोकन पेस्ट करें और यह header तथा payload को base64url से डिकोड करता है, दोनों को सुव्यवस्थित JSON के रूप में दिखाता है, और iat, nbf तथा exp समय क्लेम को मानव-पठनीय तिथियों के रूप में एक लाइव एक्सपायर्ड/वैध बैज के साथ प्रस्तुत करता है। यह बैकएंड और फ्रंटएंड इंजीनियरों, QA परीक्षकों और API इंटीग्रेटरों के लिए बनाया गया है जो प्रमाणीकरण प्रवाह, OAuth/OIDC सत्र या टोकन समाप्ति की समस्याओं को डिबग करते हैं। ध्यान दें कि यह एक डिकोडर है, सत्यापनकर्ता नहीं — यह हस्ताक्षर की जाँच नहीं करता, इसलिए यह केवल निरीक्षण के लिए है।

JWT डिकोडर का उपयोग कैसे करें

1. अपने ऐप, ब्राउज़र डेव टूल्स, या Authorization: Bearer हेडर से अपना JWT (header.payload.signature) कॉपी करें।
2. इसे 'JWT token' टेक्स्ट क्षेत्र में पेस्ट करें।
3. इनपुट के नीचे Header और Payload अनुभागों में डिकोड किया गया, सुव्यवस्थित JSON पढ़ें।
4. यदि पेलोड में iat, nbf, या exp शामिल हैं, तो टोकन की अवधि देखने के लिए Issued (iat), Not before (nbf), और Expires (exp) स्टैट कार्ड तथा एक्सपायर्ड/वैध बैज जाँचें।
5. फ़ॉर्मेट किया गया JSON कॉपी करने के लिए Header या Payload पर कॉपी बटन का उपयोग करें, या इनपुट रीसेट करने के लिए साफ़ करें पर क्लिक करें।

उदाहरण

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0In0.sig

{
  "alg": "HS256",
  "typ": "JWT"
}

not-a-jwt

Malformed token — expected header.payload.signature

अक्सर पूछे जाने वाले सवाल

क्या यह टूल JWT हस्ताक्षर सत्यापित करता है?

नहीं। यह केवल हेडर और पेलोड को डिकोड करके दिखाता है — हस्ताक्षर सत्यापित नहीं करता। जब तक हस्ताक्षर सर्वर पर सत्यापित न हो जाए, डिकोड किए गए पेलोड पर कभी भरोसा न करें; आउटपुट को केवल निरीक्षण के रूप में लें।

यह किस टोकन प्रारूप की अपेक्षा करता है?

कम-से-कम एक header.payload अनुभाग वाला मानक JWT (header.payload.signature)। यह बिंदुओं पर विभाजित करता है और पहले दो खंडों को base64url से डिकोड करता है, इसलिए डिकोडिंग के दौरान हस्ताक्षर भाग को अनदेखा कर दिया जाता है।

यह कौन-से समय क्लेम दिखाता है?

यह मानक संख्यात्मक एपोक-सेकंड क्लेम iat (जारी किया गया), nbf (इससे पहले नहीं) और exp (समाप्त) दिखाता है और प्रत्येक को पठनीय स्थानीय तिथि के रूप में फ़ॉर्मेट करता है। यह समाप्त टोकन को चिह्नित करता है और तब चेतावनी देता है जब nbf भविष्य में होने के कारण टोकन अभी वैध नहीं है। स्टैट कार्ड तभी दिखते हैं जब इनमें से कम-से-कम एक क्लेम मौजूद हो।

क्या मेरा टोकन कहीं अपलोड या भेजा जाता है?

नहीं। सब कुछ अंतर्निर्मित base64 और JSON डिकोडिंग का उपयोग करके पूरी तरह आपके ब्राउज़र में क्लाइंट-साइड चलता है — आपका टोकन कभी किसी सर्वर पर अपलोड नहीं होता, जिससे संवेदनशील एक्सेस टोकन की जाँच सुरक्षित रहती है।

वैध दिखने वाले टोकन पर मुझे त्रुटि क्यों मिलती है?

यदि इनपुट में दो से कम खंड हैं या हेडर/पेलोड खाली है तो आपको 'Malformed token' संदेश दिखेगा, और यदि कोई खंड वैध base64url-एन्कोडेड JSON नहीं है तो आपको 'invalid' त्रुटि दिखेगी। सुनिश्चित करें कि आपने अतिरिक्त रिक्त स्थान या आसपास के उद्धरण चिह्नों के बिना पूरा टोकन पेस्ट किया है।