JWT हेडर और पेलोड को ब्राउज़र में खोलकर समाप्ति, जारीकर्ता, स्कोप और दावे जांचें.
इनपुट / नतीजा
इनपुट, आउटपुट और कॉपी क्रियाएं इसी मुख्य हिस्से में हैं. उदाहरण और जांच नीचे अलग रखे गए हैं.
लोकल सेशन
इनपुट स्थिति केवल इस ब्राउज़र में रहती है, ताकि बिना खाते के पिछला काम लौटाया जा सके.
मुख्य इनपुट/आउटपुट पूरा होने के बाद ही उदाहरण, जांच सूची और संबंधित साधन खोलें.
API token जांचें
JWT claims, time fields और encoded segments को सावधानी से देखें.
Verifier को token भेजे बिना header और payload पढ़ें, expected claims मिलाएं, और auth report कॉपी करें.
exp, iat और nbf को पढ़ने योग्य dates में बदलें.
Base64URL segments, padding issues देखें और token context अस्पष्ट हो तो payload report copy करें.
कॉपी से पहले
आम असफल स्थितियां
संबंधित टूल
गाइड
मुख्य इनपुट/आउटपुट पूरा होने के बाद ही उदाहरण, जांच सूची और संबंधित साधन खोलें.
eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signatureJWT उदाहरण
अपेक्षित claim जांच
issuer, audience और scope को API की अपेक्षित values से मिलाएं. यह local debug जांच है, signature verification नहीं.
एल्गोरिदम
RS256
टोकन प्रकार
JWT
टोकन स्थिति
सक्रिय
अपेक्षित मेल
3/3
Sensitive claims
1/7
Copy actions
Text फिर से select किए बिना bearer header या decoded payload copy करें.
ऑथ डिबगिंग के लिए टोकन स्थिति, expected claims, redaction और handoff note कॉपी करें.
टोकन स्थिति
सक्रिय
एल्गोरिदम
RS256
अपेक्षित मेल
3/3
Sensitive claims
1/7
हस्ताक्षर
मौजूद
सुरक्षित handoff checklist
# JWT auth रिपोर्ट
## टोकन सारांश
- जांच समय: 2026-08-31T02:38:31.000Z
- एल्गोरिदम: RS256
- टोकन प्रकार: JWT
- टोकन स्थिति: सक्रिय
- समाप्त समय: 2100-01-01T00:00:00.000Z (4102444800)
- अपेक्षित मेल: 3/3
- Sensitive claims: 1/7
- हस्ताक्षर: मौजूद
## JWT दावे
- Subject: user_123
- Issuer: https://auth.example.com
- Audience: bobob-api
- Scope: read:tools write:notes
- जारी समय: 2026-06-10T00:00:00.000Z (1781049600)
- इससे पहले नहीं: 2026-06-10T00:00:00.000Z (1781049600)
- समाप्त समय: 2100-01-01T00:00:00.000Z (4102444800)
- हस्ताक्षर: मौजूद
## Expected claim जांच
- Issuer: मेल (अपेक्षित: https://auth.example.com; वास्तविक: https://auth.example.com)
- Audience: मेल (अपेक्षित: bobob-api; वास्तविक: bobob-api)
- Scope: मेल (अपेक्षित: read:tools; वास्तविक: read:tools, write:notes)
## JWT समय सीमा
- जारी हुए समय: 82दि 2घं पहले
- इसके बाद मान्य: 82दि 2घं पहले
- समाप्त होने में: 26785दि 21घं में
- टोकन lifetime: 26868दि 0घं
## जांच नोट
- यह decoder हस्ताक्षर सत्यापित नहीं करता. उपयोग से पहले issuer पर भरोसा अलग से जांचें.
- Sensitive या identity-जैसे claims मिले. Share से पहले redacted payload इस्तेमाल करें.
## सुरक्षित handoff checklist
- Decoded JWT content को signature verification न मानें.
- issuer, audience और scope को target API या auth gateway से verify करें.
- Ticket, document या chat में share करने से पहले redacted payload इस्तेमाल करें.
- Full Authorization header को सिर्फ private logs या secure debugging tools में रखें.
- Auth rules बदलने से पहले intended environment में failing request reproduce करें.JWT समय सीमा
टोकन इस्तेमाल से पहले iat, nbf, exp और lifetime को मौजूदा browser समय से मिलाएं.
जारी हुए समय
82दि 2घं पहले
इसके बाद मान्य
82दि 2घं पहले
समाप्त होने में
26785दि 21घं में
टोकन lifetime
26868दि 0घं
Claim inspector
Decoded payload share करने से पहले registered, public और private claims अलग करें.
audRegisteredstringbobob-apiexpRegisterednumber4102444800iatRegisterednumber1781049600issRegisteredstringhttps://auth.example.comnbfRegisterednumber1781049600scopePrivatestringread:tools write:notessubRegisteredstringuser_123Redaction जांच
Ticket, docs या chat में decoded payload share करने से पहले identity या secret जैसे claims खोजें.
subIdentifierstringuser_123Redacted preview
{
"sub": "[redacted]",
"iss": "https://auth.example.com",
"aud": "bobob-api",
"scope": "read:tools write:notes",
"iat": 1781049600,
"nbf": 1781049600,
"exp": 4102444800
}JWT दावे
टोकन इस्तेमाल से पहले पहचान, issuer, audience, समय दावे और हस्ताक्षर स्थिति जांचें.
जांच नोट
अगले उपयोगी कदम
कॉपी के लिए तैयार नतीजा
{
"alg": "RS256",
"typ": "JWT"
}