ڈویلپمنٹ
JWT ڈی کوڈر لائٹ
ان پٹ
آؤٹ پٹ
چلانے پر نتیجہ یہاں دکھایا جائے گا۔
اکثر پوچھے گئے سوالات
JWT ڈی کوڈر لائٹ کیا کرتا ہے؟
JWT (JSON Web Token) ایک compact، URL-safe ٹوکن فارمیٹ ہے جس میں تین Base64URL انکوڈڈ حصے ہوتے ہیں: header، payload، اور signature۔ یہ ٹول header اور payload کو پڑھنے کے قابل JSON میں ڈیکوڈ کرتا ہے تاکہ آپ claims اور expiration وقت دیکھ سکیں۔
کیا یہ signature verify کرتا ہے؟
نہیں، یہ صرف decoding کرتا ہے۔ مکمل signature verification کے لیے secret key (HS256) یا public key (RS256) درکار ہے جس سے ٹوکن sign کیا گیا تھا۔ سیکیورٹی کے لیے سرور سائیڈ پر trusted JWT لائبریری سے ہمیشہ verify کریں۔
حساس token کے ساتھ احتیاط؟
JWT ڈیکوڈ کرنا ہمیشہ محفوظ ہے — header اور payload صرف Base64URL انکوڈڈ JSON ہیں، encrypted نہیں۔ لیکن اپنا JWT غیر بھروسہ مند لوگوں سے شیئر نہ کریں کیونکہ یہ آپ کے session تک رسائی دیتا ہے۔ یہ ٹول مکمل طور پر client-side چلتا ہے۔