JWT ডিকোডার অনলাইন

JWT কী?

JWT (JSON ওয়েব টোকেন) হলো দুই পক্ষের মধ্যে দাবি উপস্থাপনের একটি কমপ্যাক্ট, URL-নিরাপদ উপায় — সাধারণত অথেনটিকেশন টোকেন ও সেশন ডেটার জন্য ব্যবহৃত হয়। এটি ডট দ্বারা পৃথক করা তিনটি base64url-এনকোডেড অংশ দিয়ে তৈরি: একটি হেডার (টোকেনের ধরন ও সাইনিং অ্যালগরিদম বর্ণনা করে), একটি পেলোড (প্রকৃত দাবি — ইউজার আইডি, মেয়াদ, অনুমতি, ইত্যাদি), এবং একটি স্বাক্ষর (হেডার ও পেলোড পরিবর্তিত হয়নি তা যাচাই করতে ব্যবহৃত হয়)।

অনলাইনে JWT কীভাবে ডিকোড করবেন

1. আপনার টোকেন পেস্ট করুন। একটি সম্পূর্ণ JWT, যাতে তিনটি ডট-বিভক্ত অংশই অন্তর্ভুক্ত থাকে।
2. ডিকোড করা হেডার ও পেলোড পড়ুন। উভয়ই তাৎক্ষণিকভাবে আপডেট হয়, পঠনযোগ্য JSON হিসেবে দেখানো হয়।
3. দাবিগুলো যাচাই করুন। মেয়াদোত্তীর্ণের সময়, ইস্যু করার সময়, এবং নট-বিফোর সময় (যদি থাকে) একটি পঠনযোগ্য তারিখ ও মেয়াদোত্তীর্ণ/বৈধ ব্যাজসহ দেখানো হয়।
4. আপনার প্রয়োজনীয়টি কপি করুন। হেডার ও পেলোড প্যানেলের প্রতিটির নিজস্ব কপি বাটন থাকে।

ডিকোডিং যাচাইকরণ নয়

এটি যেকোনো JWT ডিকোডার সম্পর্কে বোঝার সবচেয়ে গুরুত্বপূর্ণ বিষয়, যার মধ্যে এটিও অন্তর্ভুক্ত: একটি JWT ডিকোড করা প্রমাণ করে না যে এটি আসল কিনা। হেডার ও পেলোড কেবল base64-এনকোডেড JSON — এগুলো পড়তে কোনো সিক্রেট কী প্রয়োজন নেই, তাই এই টুলটি (এবং অন্য যেকোনো JWT ডিকোডার) তাৎক্ষণিকভাবে তাদের বিষয়বস্তু দেখাতে পারে। স্বাক্ষরই প্রকৃতপক্ষে প্রমাণ করে যে একটি টোকেন বিশ্বস্ত উৎস থেকে এসেছে এবং পরিবর্তিত হয়নি, এবং এটি যাচাই করতে টোকেন সাইন করতে ব্যবহৃত একই সিক্রেট কী (বা অসিমেট্রিক অ্যালগরিদমের ক্ষেত্রে পাবলিক কী) প্রয়োজন — যা শুধুমাত্র আপনার সার্ভারের কাছে থাকা উচিত। কোনো দাবি বিশ্বাস করার আগে সবসময় সার্ভার-সাইডে JWT যাচাই করুন।

Frequently Asked Questions

আরও ডেভেলপার টুলস