JWT Decoder
JWT ڈیکوڈر
کسی بھی JWT ٹوکن کو ڈیکوڈ کریں اور اس کے ہیڈر اور پے لوڈ کلیمز کا معائنہ کریں — سائننگ سیکرٹ کی ضرورت کے بغیر۔
استعمال کا طریقہ JWT ڈیکوڈر
- 1.JWT پیسٹ کریں مکمل JWT ٹوکن پیسٹ کریں (ڈاٹس سے الگ تین Base64url-انکوڈڈ حصے)۔
- 2.ہیڈر اور پے لوڈ کا معائنہ کریں ہیڈر (الگورتھم، ٹائپ) اور پے لوڈ (کلیمز، میعاد) ڈیکوڈ ہو کر فارمیٹڈ JSON کے طور پر دکھائے جاتے ہیں۔
- 3.میعاد اور کلیمز چیک کریں exp، iat اور nbf ٹائم اسٹیمپس خودکار طور پر پڑھنے کے قابل تاریخوں میں تبدیل ہوتے ہیں۔
- 4.ڈیکوڈڈ حصے کاپی کریں ڈیبگنگ میں استعمال کے لیے ڈیکوڈڈ ہیڈر یا پے لوڈ JSON کاپی کریں۔
JWT ڈیکوڈر & JSON Developer Standards
JSON is the standard format for web APIs and modern applications. Using the JWT ڈیکوڈر helps you check syntax, catch formatting errors, and keep your data clean and readable.
Zero-Server Security
All data entered into JWT ڈیکوڈر runs directly inside your browser sandbox. Nothing is ever sent across the network or saved on remote servers.
Clean & CI/CD Ready
Well-formatted JSON prevents runtime syntax bugs, makes code reviews easier, and ensures smooth API data exchange.
JWT ڈیکوڈر اکثر پوچھے جانے والے سوالات
کیا یہاں JWT پیسٹ کرنا محفوظ ہے؟
ڈیکوڈر مکمل طور پر آپ کے براؤزر میں چلتا ہے — آپ کا JWT کہیں بھیجا نہیں جاتا۔ تاہم JWTs کو حساس ٹوکنز سمجھیں اور کسی بھی آن لائن ٹول میں طویل مدت والے پروڈکشن ٹوکنز پیسٹ کرنے سے گریز کریں۔
کیا ڈیکوڈر JWT سگنیچر کی تصدیق کرتا ہے؟
نہیں۔ ڈیکوڈر صرف Base64url-انکوڈڈ ہیڈر اور پے لوڈ ڈیکوڈ کرتا ہے۔ یہ سگنیچر کی تصدیق نہیں کرتا، جس کے لیے سائننگ سیکرٹ یا پبلک کی درکار ہے۔ یہ ٹول صرف معائنہ کے لیے استعمال کریں، سیکیورٹی توثیق کے لیے نہیں۔
JWT کلیمز کیا ہیں؟
کلیمز JWT پے لوڈ میں کی-ویلیو جوڑے ہیں۔ معیاری کلیمز میں شامل ہیں: iss (جاری کرنے والا)، sub (مضمون)، aud (سامعین)، exp (میعاد کا وقت)، nbf (اس سے پہلے نہیں)، iat (جاری ہونے کا وقت)، اور jti (JWT ID)۔ کسٹم کلیمز جاری کرنے والی ایپلیکیشن کی شامل کردہ کوئی بھی اضافی پراپرٹیز ہیں۔
ہیڈر alg فیلڈ کن الگورتھمز کا حوالہ دیتی ہے؟
عام ویلیوز: HS256 (HMAC-SHA256، سمیٹرک)، RS256 (RSA-SHA256، غیر متناسب)، ES256 (ECDSA-SHA256، غیر متناسب)۔ HS256 مشترکہ سیکرٹ استعمال کرتا ہے؛ RS256 اور ES256 پبلک/پرائیویٹ کی جوڑا استعمال کرتے ہیں۔
میرا ٹوکن غلط کیوں دکھائی دے رہا ہے؟
یقینی بنائیں کہ آپ ڈاٹس سے الگ تینوں حصوں سمیت مکمل ٹوکن پیسٹ کر رہے ہیں۔ اگر ٹوکن URL سے کاپی کیا گیا تھا تو چیک کریں کہ URL انکوڈنگ (جیسے = کی بجائے %3D) شامل نہیں ہوئی۔
Can this tool handle large, complex JSON payloads?
Yes. Because the tool operates directly inside modern V8 JavaScript execution engines, it easily processes complex multi-megabyte payloads containing thousands of nested keys with negligible latency.
Are my proprietary payloads or secrets stored or cached?
No. BeYourTools implements zero tracking, zero telemetries, and zero database persistence. Everything stays strictly inside your browser memory and disappears the moment your tab is closed.