JWT ਡੀਕੋਡਰ

ਆਪਣੇ JWT ਨੂੰ ਆਨਲਾਈਨ ਡੀਕੋਡ ਕਰੋ

ਡਿਕੋਡ ਕੀਤਾ JWT ਹੈਡਰ

ਡਿਕੋਡ ਕੀਤਾ ਗਿਆ JWT ਪੇਲੋਡ

JWT ਦਸਤਖਤ

ਹੋਰ JWT ਟੂਲਜ਼ ਦੀ ਲੋੜ ਹੈ? ਟੋਕਨ ਬਣਾਉਣ ਲਈ ਸਾਡਾ JWT ਬਣਾਉਣ ਵਾਲਾ ਵਰਤੋ, ਜਾਂ ਟੋਕਨ ਦੀ ਵੈਧਤਾ ਅਤੇ ਸਾਈਨਚਰਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ JWT ਵੇਰਿਫਾਇਰ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ.

ਆਪਣੇ ਬ੍ਰਾਉਜ਼ਰ ਵਿੱਚ ਹੀ ਜਲਦੀ, ਸੁਰੱਖਿਅਤ ਅਤੇ ਪਰਦੇਦਾਰੀ ਨਾਲ JSON ਵੈੱਬ ਟੋਕਨ ਨੂੰ ਡੀਕੋਡ ਅਤੇ ਇੰਸਪੈਕਟ ਕਰੋ।

ਸਾਡੇ ਮੁਫ਼ਤ JWT ਡੀਕੋਡਰ ਦਾ ਉਪਯੋਗ ਕਰਕੇ ਤੇਜ਼ੀ ਨਾਲ JSON ਵੈੱਬ ਟੋਕਨ (JWTs) ਨੂੰ ਡੀਕੋਡ, ਜाँच ਅਤੇ ਸਮੱਸਿਆ-ਨਿਵਾਰਣ ਕਰੋ। ਸਿਰਫ਼ ਆਪਣੇ ਟੋਕਨ ਨੂੰ ਉਪਰ ਪੇਸਟ ਕਰੋ ਅਤੇ ਇਸਦਾ ਹੈਡਰ ਅਤੇ ਪੇਲੋਡ ਸਾਫ, ਪੜ੍ਹਨ ਯੋਗ ਫਾਰਮੈਟ ਵਿੱਚ ਵੇਖੋ। ਸਾਰਾ ਡੀਕੋਡਿੰਗ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਹੁੰਦਾ ਹੈ ਤਾਂ ਜੋ ਪੂਰੀ ਪ੍ਰਾਈਵੇਸੀ ਦੀ ਗਾਰੰਟੀ ਮਿਲੇ—ਤੁਹਾਡੇ ਟੋਕਨ ਤੁਹਾਡੇ ਜੰਤਰ ਤੋਂ ਕਦੇ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦੇ। ਡਿਵੈਲਪਰਾਂ, ਸੁਰੱਖਿਆ ਗਿਆਨਰਥੀਆਂ ਅਤੇ ਜਿਸ ਕਿਸੇ ਨੂੰ ਅਥੈਂਟੀਕੇਸ਼ਨ ਜਾਂ ਅਥਾਰਟੀਜੇਸ਼ਨ ਸਿਸਟਮ ਵਿੱਚ JWTs ਨਾਲ ਕੰਮ ਕਰਨਾ ਹੋਵੇ, ਉਹਨਾਂ ਲਈ ਇਹ ਬਿਲਕੁਲ ਸਹੀ ਹੈ।

JSON ਵੈੱਬ ਟੋਕਨ (JWT) ਕੀ ਹੈ?

JWT ਇੱਕ ਸੰਕੁਚਿਤ, URL-ਸੁਰੱਖਿਅਤ ਟੋਕਨ ਹੈ ਜੋ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕੇ ਨਾਲ ਜਾਣਕਾਰੀ ਨੂੰ JSON ਵਸਤੂ ਵਜੋਂ ਪਾਰਟੀਆਂ ਵਿਚਕਾਰ ਭੇਜਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਜੇਡਬਲਯੂਟੀ (JWT) ਇੱਕ ਮਿਆਰੀ ਤਰੀਕਾ ਹੈ ਜੋ ਡਾਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ ਨਾਲ ਸਾਈਨ ਕੀਤੇ ਹੋਏ JSON ਆਬਜੈਕਟ ਵਜੋਂ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਇੱਕ JWT ਵਿੱਚ ਤਿੰਨ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ: ਹੈੱਡਰ (ਟਾਈਪ ਅਤੇ ਅਲਗੋਰਿਦਮ ਦਰਸਾਉਂਦਾ ਹੈ), ਪੇਲੋਡ (ਦਾਅਵੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ), ਅਤੇ ਸਿਗਨੇਚਰ (ਸੰਪਰਕ ਦੀ ਸਚਾਈ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ)।

JWT ਸਿਰਲੇਖ: ਸਾਈਨ ਕਰਨ ਵਾਲਾ ਅਲਗੋਰਿਦਮ ਅਤੇ ਟੋਕਨ ਦੀ ਕਿਸਮ ਸ਼ਾਮਲ ਹੈ।
JWT ਪੇਲੋਡ: ਦਾਅਵੇ ਸ਼ਾਮਲ—ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ, ਭੂਮਿਕਾਵਾਂ ਜਾਂ ਸੈਸ਼ਨ ਡੇਟਾ।
JWT ਦਸਤਖਤ: ਇਹ ਸुनਿਸ਼ਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਟੋਕਨ ਅਸਲੀ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਕੋਈ ਤਬਦੀਲੀ ਨਹੀਂ ਕੀਤੀ ਗਈ।

JWTs ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ

JWTs ਗਾਹਕ ਪੱਖ ਤੇ ਟੋਕਨ ਸਟੋਰ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਅਤੇ ਹਰ ਬੇਨਤੀ 'ਤੇ ਸਿਗਨੇਚਰ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ।

ਜਦੋਂ ਇੱਕ ਯੂਜ਼ਰ ਲੌਗਇਨ ਕਰਦਾ ਹੈ, ਸర్వਰ ਇੱਕ ਸਾਈਨ ਕੀਤਾ ਹੋਇਆ JWT ਬਣਾਉਂਦਾ ਹੈ।
JWT ਯੂਜ਼ਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ ਨਾਲ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ (ਅਕਸਰ ਲੋਕਲ ਸਟੋਰੇਜ ਜਾਂ ਕੁਕੀਜ਼ ਵਿੱਚ)।
ਕਲਾਇਂਟ ਹਰ ਬਰਾਬਰ ਸੁਰੱਖਿਅਤ ਰੂਟਾਂ ਲਈ ਕੀਤੇ ਗਏ ਅਨੁਰੋਧ ਵਿੱਚ JWT ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।
ਸਰਵਰ JWT ਦੇ ਦਸਤਖਤ ਨੂੰ ਜਾਂਚਦਾ ਹੈ ਤਾਂ ਜੋ ਪਹੁੰਚ ਨੂੰ ਮਨਜ਼ੂਰ ਜਾਂ ਇਨਕਾਰ ਕੀਤਾ ਜਾ ਸਕੇ।

ਲੋਕਪ੍ਰਿਯ JWT ਉਪਯੋਗ ਮਾਮਲੇ

JWTs ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਸੁਰੱਖਿਅਤ ਡੇਟਾ ਐਕਸਚੇਂਜ ਨੂੰ ਸਾਦਾ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਣਾਉਂਦੇ ਹਨ:

ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਐਪਸ ਲਈ ਯੂਜ਼ਰ ਲੌਗਇਨ ਪ੍ਰਮਾਣਿਕਤਾ.
API ਐਂਡਪਾਇੰਟਸ ਦਾ ਸੁਰੱਖਿਆ ਕਰਨਾ ਅਤੇ ਐਕਸੈਸ ਟੋਕਨਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ।
OAuth2 ਅਤੇ OpenID Connect ਫ਼ਲੋਜ਼ ਵਿੱਚ ਪਹਚਾਣ ਟੋਕਨ ਦੀ ਸੰਭਾਲ ਕਰਨਾ।
ਬਿਨਾਂ ਸੂਚਨਾ ਵਾਲੇ ਟੋਕਨ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ CSRF ਹਮਲਿਆਂ ਤੋਂ સુરੱਖਿਅਤ ਕਰਨਾ।
ਦਾਵਿਆਂ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ ਨਾਲ ਕਸਟਮ ਯੂਜ਼ਰ ਜਾਂ ਸੈਸ਼ਨ ਡੇਟਾ ਭੇਜਣਾ।

JWT ਪ੍ਰਾਈਵੇਸੀ ਅਤੇ ਸੁਰੱਖਿਆ

ਆਪਣੇ JWTs ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ, ਹਮੇਸ਼ਾ ਇਹ ਸਰੋਤ-ਪ੍ਰਮਾਣਿਤ ਅਮਲਾਂ ਮਾਨੋ:

ਪੇਲੋਡ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਮੇਸ਼ਾ JWT ਸਾਈਨਚਰਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
JWTs ਲਈ ਕਦੇ ਵੀ ਕਮਜ਼ੋਰ ਜਾਂ ਅਸੁਰੱਖਿਅਤ ਐਲਗੋਰਿਦਮ ਜਿਵੇਂ 'none' ਦਾ ਇਸਤੇਮਾਲ ਨਾ ਕਰੋ।
ਲੀਕਜੇ ਤੋਂ ਖ਼ਤਰੇ ਨੂੰ ਘਟਾਉਣ ਲਈ موزੂਮ ਮੁਅਦਤਾਂ ਸੈੱਟ ਕਰੋ।
JWTs ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕਰੋ (localStorage ਦੇ ਬਜਾਏ HttpOnly ਕੂਕੀਜ਼ ਦੀ ਵਰਤੋਂ ਕਰੋ)।
ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਸੀਮਿਤ ਕਰਨ ਲਈ ਦਰਸ਼ਕ ਦਾਅਵੇ (aud) ਦਾ ਲਾਭ ਉਠਾਓ।
ਟੋਕਨ ਰੱਦ ਕਰਨ ਦੇ ਤਰੀਕੇ ਲਾਗੂ ਕਰੋ ਜਾਂ ਛੋਟੀ ਮਿਆਦ ਵਾਲੇ ਟੋਕਨ ਵਰਤੋਂ।