ਮੁਫ਼ਤ JWT ਡੀਕੋਡਰ

ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

decoder ਇੱਕ ਹੱਥ ਨਾਲ ਲਿਖਿਆ, ਬਿਨਾਂ-ਨਿਰਭਰਤਾ parser ਹੈ ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਚੱਲਦਾ ਹੈ: ਇਹ token ਨੂੰ ਬਿੰਦੀਆਂ 'ਤੇ ਵੰਡਦਾ ਹੈ, ਹਰ Base64URL ਹਿੱਸੇ ਨੂੰ string ਬਦਲ ਨਾਲ ਸਾਦੇ Base64 ਵਿੱਚ ਬਦਲ ਕੇ ਚਾਰ ਦੇ ਗੁਣਜ ਤੱਕ pad ਕਰਦਾ ਹੈ, ਫਿਰ header ਅਤੇ payload objects ਵਾਪਸ ਲੈਣ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਮੂਲ atob() ਅਤੇ JSON.parse ਕਾਲ ਕਰਦਾ ਹੈ। ਵਿਕਲਪਿਕ signature ਪੁਸ਼ਟੀ Web Crypto API (crypto.subtle.verify) ਵਰਤਦੀ ਹੈ — ਕੋਈ ਲਾਇਬ੍ਰੇਰੀ, ਕੋਈ ਸਰਵਰ ਨਹੀਂ।

1. 1
   Base64URL ਡੀਕੋਡਿੰਗ

   ਟੂਲ JWT ਨੂੰ ਇਸਦੇ ਦੋ ਬਿੰਦੀ ਵਿਭਾਜਕਾਂ 'ਤੇ ਵੰਡਦਾ ਹੈ, ਤਿੰਨ ਹਿੱਸੇ ਦਿੰਦੇ ਹੋਏ। ਹਰ ਹਿੱਸਾ Base64URL ਹੈ — ਜੋ + ਅਤੇ / ਦੀ ਥਾਂ - ਅਤੇ _ ਵਰਤਦਾ ਹੈ ਅਤੇ padding ਛੱਡਦਾ ਹੈ। ਕੋਡ ਉਹ ਅੱਖਰ ਵਾਪਸ ਬਦਲਦਾ ਹੈ ਅਤੇ = ਚਿੰਨ੍ਹਾਂ ਨਾਲ pad ਕਰਦਾ ਹੈ, ਫਿਰ bytes ਡੀਕੋਡ ਕਰਨ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਦਾ ਬਿਲਟ-ਇਨ atob() ਕਾਲ ਕਰਦਾ ਹੈ।
2. 2
   JSON ਪਾਰਸਿੰਗ ਅਤੇ claim ਕੱਢਣਾ

   ਡੀਕੋਡ ਕੀਤੇ bytes header ਅਤੇ payload objects ਬਣਾਉਣ ਲਈ JSON.parse ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ। ਰਜਿਸਟਰਡ claims exp, iat ਅਤੇ nbf Unix timestamps ਵਜੋਂ ਕੱਢ ਕੇ Date objects ਵਿੱਚ ਬਦਲੇ ਜਾਂਦੇ ਹਨ; ਮਿਆਦ ਦੀ ਸਥਿਤੀ setInterval ਰਾਹੀਂ ਹਰ 20 ਸਕਿੰਟ ਮੁੜ ਜਾਂਚੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਜੋ ਟੈਬ ਖੁੱਲ੍ਹੀ ਹੋਣ ਦੌਰਾਨ ਮਿਆਦ ਪੁੱਗਣ ਵਾਲਾ token ਆਪਣੇ-ਆਪ ਵੈਧ ਤੋਂ ਮਿਆਦ-ਪੁੱਗਿਆ ਹੋ ਜਾਵੇ। ਸਾਪੇਖ timestamps ('3 ਦਿਨਾਂ ਵਿੱਚ', '2 ਘੰਟੇ ਪਹਿਲਾਂ') ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਲੋਕੇਲ ਨਾਲ Intl.RelativeTimeFormat ਵਰਤ ਕੇ ਫਾਰਮੈਟ ਹੁੰਦੇ ਹਨ।
3. 3
   Signature ਡਿਸਪਲੇ ਅਤੇ ਵਿਕਲਪਿਕ ਪੁਸ਼ਟੀ

   ਕੱਚੀ Base64URL signature string header ਅਤੇ payload ਦੇ ਨਾਲ ਦਿਖਾਈ ਜਾਂਦੀ ਹੈ। ਜੇ ਤੁਸੀਂ key ਦਿੰਦੇ ਹੋ, ਤਾਂ ਟੂਲ signature ਲੋਕਲ ਤੌਰ 'ਤੇ ਜਾਂਚਣ ਲਈ crypto.subtle.importKey ਅਤੇ crypto.subtle.verify ਕਾਲ ਕਰਦਾ ਹੈ। ਇਹ HMAC ਸਾਂਝੇ secrets (HS256/384/512), PEM-encoded RSA public keys (RS256/384/512), ਅਤੇ ECDSA public keys ਜਾਂ JWK/JWKS objects (ES256/384/512) ਮੰਨਦਾ ਹੈ — header ਦੇ alg ਖੇਤਰ ਮੁਤਾਬਕ।
4. 4
   ਕੋਈ ਨੈੱਟਵਰਕ ਬੇਨਤੀਆਂ ਨਹੀਂ

   ਹਰ ਕਦਮ — ਡੀਕੋਡਿੰਗ, timestamp ਗਣਿਤ, ਅਤੇ cryptographic ਪੁਸ਼ਟੀ — ਬ੍ਰਾਊਜ਼ਰ JavaScript ਇੰਜਣ ਅੰਦਰ ਚੱਲਦਾ ਹੈ। token ਅਤੇ ਤੁਹਾਡਾ ਦਰਜ ਕੀਤਾ ਕੋਈ ਵੀ key material ਕਦੇ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦਾ।

ਸੰਬੰਧਿਤ ਟੂਲ