JWT जनरेटर
कस्टम हेडर, पेलोड और कुंजी के साथ हस्ताक्षरित JWT बनाएं। HS256, RS256, ES256 समर्थित।
JWT क्या है?
JWT (JSON Web Token, RFC 7519) एक खुला मानक है जो कंपैक्ट JSON ऑब्जेक्ट के रूप में पार्टियों के बीच जानकारी सुरक्षित रूप से ट्रांसमिट करता है। यह तीन भागों से बना है: Header.Payload.Signature, बिंदुओं से अलग।
JWT के सामान्य उपयोग क्या हैं?
JWT व्यापक रूप से प्रमाणीकरण (सिंगल साइन-ऑन), API प्राधिकरण और सुरक्षित जानकारी के आदान-प्रदान के लिए उपयोग किया जाता है। लॉगिन के बाद, सर्वर JWT जारी करता है जिसे क्लाइंट बाद की अनुरोधों में शामिल करता है।
HS256, RS256 और ES256 में कैसे चुनें?
HS256 साझा रहस्य का उपयोग करता है और सबसे तेज़ है, एकल सेवा के लिए उपयुक्त। RS256 RSA कुंजी जोड़े का उपयोग करता है, बहु-सेवा आर्किटेक्चर के लिए बेहतर। ES256 एलिप्टिक कर्व कुंजी का उपयोग करता है, छोटे हस्ताक्षर के साथ मजबूत सुरक्षा।
JWT क्लेम्स क्या हैं?
क्लेम्स पेलोड में कथन हैं। पंजीकृत क्लेम्स में iss (जारीकर्ता), sub (विषय), exp (समाप्ति), aud (दर्शक) शामिल हैं। सार्वजनिक क्लेम्स IANA में पंजीकृत किए जा सकते हैं। निजी क्लेम्स पक्षों के बीच अनुकूलित फ़ील्ड हैं।
JWT को कैसे सत्यापित करें?
एल्गोरिदम प्राप्त करने के लिए हेडर को डिकोड करें, फिर उपयुक्त कुंजी (HMAC के लिए साझा रहस्य, RSA/ECDSA के लिए सार्वजनिक कुंजी) से हस्ताक्षर सत्यापित करें। exp, iss और aud क्लेम्स भी जांचें।
क्या ब्राउज़र में JWT बनाना सुरक्षित है?
हाँ, यह उपकरण Web Crypto API का उपयोग करता है। आपकी कुंजियाँ और टोकन ब्राउज़र नहीं छोड़ते। कोई डेटा सर्वर को नहीं भेजा जाता।
एन्कोडिंग और साइनिंग में क्या अंतर है?
एन्कोडिंग (Base64) केवल डेटा को ट्रांसमिट करने योग्य प्रारूप में बदलती है और कोई भी इसे रिवर्स कर सकता है। साइनिंग एक क्रिप्टोग्राफिक हैश बनाता है जो साबित करता है कि टोकन छेड़छाड़ नहीं हुई है।
क्या JWT को एन्क्रिप्ट किया जा सकता है?
हाँ, JWE (JSON Web Encryption) पेलोड सामग्री को एन्क्रिप्ट करता है। मानक JWT (JWS) केवल अखंडता सुनिश्चित करता है, लेकिन पेलोड टोकन रखने वाले किसी भी व्यक्ति द्वारा पढ़ा जा सकता है।
JWT की सुरक्षा सर्वोत्तम प्रथाएँ क्या हैं?
हमेशा छोटी समाप्ति समय सेट करें। HMAC के लिए मजबूत, यादृच्छिक रहस्य का उपयोग करें। RSA/ECDSA की निजी कुंजियाँ सुरक्षित रखें। पेलोड में संवेदनशील डेटा न डालें। प्रोडक्शन में HTTPS का उपयोग करें।
JWT और सत्र-आधारित प्रमाणीकरण में क्या अंतर है?
JWT स्टेटलेस है — सर्वर सत्र डेटा संग्रहीत नहीं करता, माइक्रोसर्विसेज और क्रॉस-डोमेन के लिए आदर्श। सत्रों को सर्वर-साइड स्टोरेज की आवश्यकता होती है लेकिन तत्काल रद्दीकरण संभव है।
क्या JWT लॉगआउट और सत्र प्रबंधन के लिए उपयुक्त है?
JWT डिज़ाइन से स्टेटलेस है, इसलिए लॉगआउट के लिए ब्लैकलिस्ट या छोटे जीवनकाल वाले टोकन और रिफ्रेश टोकन जैसे अतिरिक्त तंत्र चाहिए। छोटे जीवनकाल वाले एक्सेस टोकन (जैसे 15 मिनट) का उपयोग करें।
रिफ्रेश टोकन पैटर्न JWT के साथ कैसे काम करता है?
API कॉल के लिए छोटे जीवनकाल वाले एक्सेस टोकन (JWT) और लंबे जीवनकाल वाले रिफ्रेश टोकन का उपयोग नए एक्सेस टोकन प्राप्त करने के लिए करें। जब एक्सेस टोकन समाप्त हो, क्लाइंट रिफ्रेश टोकन भेजकर नया JWT प्राप्त करता है।
"none" एल्गोरिदम क्या है?
"none" एल्गोरिदम का अर्थ है JWT अहस्ताक्षरित है। केवल परीक्षण के लिए उपयोग करें। कई लाइब्रेरी इसे सुरक्षा के लिए डिफ़ॉल्ट रूप से अक्षम करती हैं।
क्या JWT की आकार सीमाएँ हैं?
JWT की कोई निश्चित आकार सीमा नहीं है, लेकिन HTTP हेडर में भेजे जाने के कारण 4KB से कम रखें। पेलोड को न्यूनतम रखें।
JWT जनरेटर का उपयोग कैसे करें
कस्टम header, payload और सीक्रेट या की के साथ साइन किए गए JSON Web Token बनाएँ। HS256/384/512, RS256/384/512 या ES256/384/512 चुनें — सब कुछ आपके ब्राउज़र में लोकल जनरेट होता है।
- ड्रॉपडाउन से एल्गोरिदम चुनें: शेयर्ड सीक्रेट के लिए HS256, HS384 या HS512, की पेयर के लिए RS256/384/512 या ES256/384/512, या बिना साइन वाले टोकन के लिए 'none'।
- header और payload का JSON एडिट करें, जैसे sub, iss और exp जैसे claims जोड़ना।
- अपना सीक्रेट (HS* एल्गोरिदम के लिए) डालें या प्राइवेट की (RS* और ES* एल्गोरिदम के लिए) पेस्ट करें।
- टोकन जनरेट करें और बने हुए डॉट-सेपरेटेड JWT को अपनी API रिक्वेस्ट या टेस्ट में कॉपी करें।
'none' बिना साइन वाला टोकन बनाता है जिसे ज़्यादातर सर्वर अस्वीकार कर देंगे — इसे केवल डिबगिंग के लिए इस्तेमाल करें।
संबंधित टूल
- JWT डिकोडर मुफ्त ऑनलाइन JWT डिकोडर। हेडर, पेलोड और हस्ताक्षर देखने के लिए JSON Web Tokens को तुरंत डिकोड करें। बिना पंजीकरण।
- फ़ाइल हैश MD5, SHA-1, SHA-256, SHA-512 फ़ाइल हैश स्थानीय रूप से गणना और सत्यापन
- Chmod कैलकुलेटर चेकबॉक्स के साथ Linux फ़ाइल अनुमतियों को विज़ुअलाइज़ और गणना करने के लिए मुफ्त ऑनलाइन chmod कैलकुलेटर। संख्यात्मक (755, 644) और प्रतीकात्मक (rwxr-xr-x) अंकन के बीच तुरंत कन्वर्ट करें। setuid, setgid, sticky bit जैसी विशेष अनुमतियों का समर्थन करता है।
- ASCII तालिका दशमलव, हेक्साडेसिमल, ऑक्टल, बाइनरी कोड, HTML एंटिटी और वर्णन के साथ पूर्ण ASCII वर्ण एन्कोडिंग संदर्भ। तुरंत खोजें और फ़िल्टर करें।
- हेक्स व्यूअर खोज, ऑफसेट नेविगेशन और वर्चुअल स्क्रॉलिंग के साथ हेक्स डंप प्रारूप में फ़ाइल सामग्री देखें
- HTTP अनुरोध परीक्षक अपने ब्राउज़र में सीधे REST API का परीक्षण करें। कस्टम हेडर, बॉडी और क्वेरी पैरामीटर के साथ GET, POST, PUT, DELETE अनुरोध भेजें। तुरंत प्रतिक्रिया स्थिति, हेडर और JSON बॉडी देखें।
- .htaccess जनरेटर Apache .htaccess नियम उत्पन्न करें - रीडायरेक्ट, रीराइट, सुरक्षा हेडर, कैशिंग और बहुत कुछ।
- Robots.txt जनरेटर मुफ्त ऑनलाइन robots.txt जनरेटर। robots.txt फ़ाइलें बनाएं और अनुकूलित करें ताकि सर्च इंजन क्रॉलिंग को नियंत्रित किया जा सके, क्रॉलर एक्सेस को प्रबंधित किया जा सके, और आपकी साइट के SEO को अनुकूलित किया जा सके।