JWT ডিকোডার

একটি JSON Web Token (JWT, RFC 7519-এ সংজ্ঞায়িত) হল একজন ব্যবহারকারী সম্পর্কে একগুচ্ছ claim উপস্থাপনের একটি সংহত ও URL-নিরাপদ উপায়, এই ক্রিপ্টোগ্রাফিক প্রমাণ সহ যে সেই claim-গুলির সঙ্গে কারচুপি করা হয়নি। JWT বেশিরভাগ আধুনিক ওয়েব স্ট্যাকে অথেন্টিকেশন চালায়: আপনি যখন লগ ইন করেন, সার্ভার আপনার ব্যবহারকারী ID ও অনুমতি ধারণকারী একটি JWT তৈরি করে, একটি গোপন কী দিয়ে স্বাক্ষর করে এবং আপনাকে ফেরত দেয়। আপনার ব্রাউজার টোকেনটি সংরক্ষণ করে (সাধারণত localStorage বা একটি cookie-তে) এবং পরবর্তী প্রতিটি অনুরোধের Authorization header-এ এটি অন্তর্ভুক্ত করে। সার্ভার প্রতিটি অনুরোধে স্বাক্ষর যাচাই করে: এটি বৈধ হলে, টোকেনের claim বিশ্বাস করা হয়; এর সঙ্গে কারচুপি করা হলে, স্বাক্ষর ভেঙে যায় এবং অনুরোধটি প্রত্যাখ্যাত হয়। JWT-এর তিনটি অংশ থাকে যা Base64URL-এ এনকোড করা ও বিন্দু দিয়ে আলাদা করা: header স্বাক্ষর অ্যালগরিদম ঘোষণা করে (HMAC-SHA256-এর জন্য HS256, RSA-এর জন্য RS256, ECDSA-এর জন্য ES256, স্বাক্ষরহীন টোকেনের জন্য none, যা বিপজ্জনক এবং আপনার এগুলি প্রত্যাখ্যান করা উচিত); payload প্রকৃত claim ধারণ করে (স্ট্যান্ডার্ড claim যেমন subject-এর জন্য 'sub', মেয়াদের জন্য 'exp', ইস্যুর তারিখের জন্য 'iat', পাশাপাশি আপনার অ্যাপ্লিকেশন সংজ্ঞায়িত যেকোনো কাস্টম claim); স্বাক্ষর হল এই প্রমাণ যে header ও payload সিক্রেটের অধিকারী কেউ স্বাক্ষর করেছে। এই ডিকোডারটি প্রথম দুটি অংশ প্রকাশ করে, যা পাবলিক তথ্য; স্বাক্ষর কেবল কী দিয়ে যাচাই করা যায়, এই কারণেই প্রতিটি JWT ডিকোডার যাচাই ছাড়াই claim দেখায়।