JWT डिकोडर
JWT टोकन ऑनलाइन डिकोड करें: हेडर और पेलोड के दावे देखें, exp और iat टाइमस्टैम्प इंसानी भाषा में। सिर्फ़ डिकोडिंग — कुछ वेरिफ़ाई या अपलोड नहीं।
यह टूल पूरी तरह आपके ब्राउज़र में चलता है। आपका डेटा कभी आपके डिवाइस से बाहर नहीं जाता — किसी सर्वर पर अपलोड नहीं होता।
इस्तेमाल कैसे करें
- 1JWT (तीन डॉट-अलग हिस्से) इनपुट बॉक्स में पेस्ट करें।
- 2प्रिटी-प्रिंटेड हेडर और पेलोड पढ़ें, exp/iat असली तारीख़ों में दिखते हैं।
- 3अपना टोकन या उसकी सर्वर-साइड वेरिफ़िकेशन मुताबिक़ ठीक करें — ज़रूरत हो तो पेलोड कॉपी करें।
JWT डिकोडर
JSON Web Token पेस्ट करें और उसके तीन हिस्से तुरंत अलग-अलग देखें: हेडर (एल्गोरिद्म और टोकन-टाइप), पेलोड (असली दावे) और सिग्नेचर। दोनों JSON हिस्से प्रिटी-प्रिंटेड दिखते हैं, और iat, nbf, exp जैसे टाइमस्टैम्प आपकी लोकेल की सादी तारीख़ों में बदलते हैं, exp पर चल गया या अभी जीवित लिखा रहता है।
सब कुछ Base64URL से लोकली डिकोड होता है — टोकन कहीं नहीं भेजा जाता और कभी वेरिफ़ाई नहीं होता। याद रखें: डिकोडिंग दिखाती है टोकन क्या कहता है, उसे क्या करने की इजाज़त है नहीं। सिग्नेचर वेरिफ़िकेशन के लिए भरोसेमंद सिस्टम पर सीक्रेट या पब्लिक की हमेशा चाहिए।
अक्सर पूछे जाने वाले सवाल
क्या JWT डिकोड करने से वह वेरिफ़ाई हो जाता है?
नहीं। डिकोडिंग बस Base64URL + JSON पार्सिंग है और कोई भी कर सकता है — हमलावर भी। सही दिखने वाला डिकोडेड टोकन कुछ साबित नहीं करता। वेरिफ़िकेशन के लिए सिग्नेचर को सीक्रेट (HMAC) या पब्लिक की (RSA/EC) से जाँचना पड़ता है, जिसके लिए टोकन जारी करने वाले की की-सामग्री चाहिए।
क्या टोकन के दावे वापस लाए या बदले जा सकते हैं?
दावे पढ़ सकते हैं, पर सिग्नेचर बिगाड़े बिना बदले दावों वाला नया टोकन बनाया नहीं जा सकता — हेडर या पेलोड का कोई भी बदलाव सर्वर की सिग्नेचर-जाँच तोड़ देता है।
असली टोकन यहाँ पेस्ट करना सुरक्षित है?
टोकन पूरी तरह आपके ब्राउज़र में डिकोड होता है और डिवाइस छोड़ता नहीं — कोई अपलोड नहीं। फिर भी टोकन को क्रेडेंशियल मानें और जहाँ ज़रूरत न हो वहाँ प्रोडक्शन टोकन पेस्ट करने से बचें।
मिलते-जुलते टूल
Base64 डिकोडर
Base64 को सही UTF-8 हैंडलिंग के साथ वापस पढ़ने लायक़ टेक्स्ट में डिकोड करें — data URI, API पेलोड और एनकोडेड कॉन्फ़िग वैल्यू तुरंत साफ़। प्राइवेट और फ़्री।
सभी टूल →
हैश जनरेटर
टेक्स्ट या फ़ाइल का SHA-1, SHA-256, SHA-384, SHA-512 या MD5 हैश सीधे ब्राउज़र में गिनें। इंटीग्रिटी जाँच के तेज़ चेकसम — कुछ अपलोड नहीं।
सभी टूल →
SHA-256 जनरेटर
टेक्स्ट या फ़ाइल का SHA-256 हैश नेटिव WebCrypto से ऑनलाइन गिनें — इंटीग्रिटी जाँच और फ़िंगरप्रिंट का स्टैंडर्ड चुनाव। 100% क्लाइंट-साइड।
सभी टूल →
JSON फ़ॉर्मैटर
बिगड़े JSON को ऑनलाइन फ़ॉर्मैट और ब्यूटिफ़ाई करें — 2 स्पेस, 4 स्पेस या टैब, तुरंत वैलिडेशन और सटीक एरर-लोकेशन के साथ। 100% आपके ब्राउज़र में।
सभी टूल →
यह टूल एम्बेड करें
एक लाइन में यह टूल अपनी साइट पर लगाएँ — यह विज़िटर के ब्राउज़र में चलता है।
<iframe src="https://zoyku.com/hi/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>