JWT Vault - ডিকোড, যাচাইকরণ এবং টোকেন ডিবাগিং

স্থানীয়ভাবে JWT টোকেন ডিকোড করুন, স্বাক্ষর যাচাই করুন এবং ক্লেইম ডিবাগ করুন। লাইভ মেয়াদ শেষ হওয়া + এনক্রিপ্টেড ভল্ট। টোকেন কখনো…

🔐 jwt ডিবাগার যা আপনার টোকেন কখনো কোথাও পাঠায় না।\n\nপ্রতিবার আপনি যখন কোনো টোকেন অনলাইন jwt ডিবাগার বা jwt.io-এর মতো সাইটে পেস্ট করেন, সেই টোকেন আপনার মেশিন ছেড়ে চলে যায়। টোকেনগুলো হচ্ছে লাইভ ক্রেডেনশিয়াল: এগুলোতে ইউজারের ইমেইল, রোল এবং সেশন আইডি থাকে। JWT Vault হলো একটি Chrome এক্সটেনশন হিসেবে তৈরি jwt ডিবাগার, যাতে আপনি jwt টোকেন ডিকোড করতে, সিগনেচার ভেরিফাই করতে এবং ক্লেইম রিড করতে পারেন সম্পূর্ণরূপে আপনার ব্রাউজারের ভেতরে। কোনো কিছুই কখনো সার্ভারে পাঠানো হয় না। 🚀\n\n🔒 কেন ডেভেলপাররা এই jwt ডিবাগারকে বিশ্বাস করে\nJWT Vault প্রতিটি JSON Web Token স্থানীয়ভাবে ডিকোড এবং ভেরিফাই করে ব্রাউজারের বিল্ট-ইন Web Crypto API ব্যবহার করে। কোনো ব্যাকএন্ড নেই, কোনো লগিং নেই এবং কোনো থার্ড-পার্টি স্ক্রিপ্ট নেই। এই jwt ডিবাগারটি একটি Content Security Policy দ্বারা সুরক্ষিত যা প্রতিটি আউটবাউন্ড কানেকশন ব্লক করে, শুধুমাত্র একটি বেনামী লাইসেন্স চেক ছাড়া। যদি আপনি কখনো প্রোডাকশন টোকেন কোনো ওয়েব jwt ডিকোডারে পেস্ট করার সময় সামান্য সন্দেহ অনুভব করে থাকেন, তাহলে এই হলো সেই jwt ডিবাগার যা আপনি খুঁজছিলেন।\n\n⚡ ফ্রি প্ল্যানে সবকিছু (সর্বদা ফ্রি)\nফ্রি jwt ডিবাগার দৈনন্দিন কাজ পরিচালনা করে, কোনো অ্যাকাউন্ট বা সাইন-ইন ছাড়া:\n✓ সীমাহীন JWT ডিকোড: একটি টোকেন পেস্ট করুন, অথবা যেকোনো পৃষ্ঠায় সিলেক্ট করা টেক্সটে রাইট-ক্লিক করে instantly jwt ডিকোড করুন\n✓ সম্পূর্ণ হেডার, পেলোড এবং সিগনেচার বিশ্লেষণ পরিষ্কার ও ভাঁজযোগ্য ফরম্যাটে\n✓ ক্লেইম এক্সপ্লোরার যা প্রতিটি স্ট্যান্ডার্ড ক্লেইম (iss, sub, aud, exp, iat, nbf) সহজ ভাষায় ব্যাখ্যা করে\n✓ লাইভ এক্সপায়ারি কাউন্টডাউন এবং একটি অপ্রতিরোধ্য বৈধ বা মেয়াদোত্তীর্ণ ব্যাজ, "এই টোকেন কি এখনও ভালো?" এর দ্রুত উত্তর\n✓ স্বয়ংক্রিয়ভাবে "Bearer " এবং উদ্ধৃতি সরানো: পুরো Authorization হেডার পেস্ট করুন এবং jwt ডিকোডার ঠিকঠাক কাজ করবে\n✓ এক ক্লিকে সম্পূর্ণ পেলোড বা যেকোনো ব্যক্তিগত ক্লেইম কপি করুন\n✓ ডার্ক মোড এবং পরিষ্কার, পূর্ণ-প্রস্থ লেআউট\n✓ সর্বোচ্চ ৩টি টোকেন ডিভাইসের ভল্টে সেভ করুন\n\n🔓 প্রো কী কী আনলক করে\n✦ স্থানীয় সিগনেচার ভেরিফিকেশন: HS256 সিক্রেট বা RS256, ES256, PS256 পাবলিক কী Web Crypto API দিয়ে চেক করুন, এবং আপনার কী কখনো ব্রাউজার ছেড়ে যায় না\n✦ সীমাহীন এনক্রিপ্টেড ভল্ট: প্রতিটি টেস্ট টোকেন কালার-কোডেড ডেভ, স্টেজিং এবং প্রোড ট্যাগ সহ সেভ এবং লেবেল করুন\n✦ এক্সপায়ারি ড্যাশবোর্ড: এক নজরে দেখুন কোন সেভ করা টোকেন মেয়াদোত্তীর্ণ বা শীঘ্রই মেয়াদোত্তীর্ণ হবে\n✦ দুটি টোকেন পাশাপাশি তুলনা করে দেখুন তাদের মধ্যে ঠিক কী পরিবর্তন হয়েছে\n✦ লোকাল টেস্টিংয়ের জন্য টেস্ট JWT জেনারেট এবং সাইন করুন\n✦ টিম ভল্ট শেয়ারিং এন্ড-টু-এন্ড এনক্রিপ্টেড ব্লবের মাধ্যমে যা আমরা পড়তে পারি না\n\n🎯 এটি কার জন্য\nব্যাকএন্ড এবং API ডেভেলপার, QA এবং সিকিউরিটি ইঞ্জিনিয়ার, এবং যারা OAuth, OpenID Connect বা যেকোনো JSON Web Token অথ ফ্লো নিয়ে কাজ করেন। যদি আপনি jwt টোকেন ডিকোড এবং অথেনটিকেশন ডিবাগ করে জীবিকা নির্বাহ করেন, তাহলে এই jwt ডিবাগারটি অনলাইন jwt ডিকোডারকে প্রতিস্থাপন করে যা আপনি বুকমার্ক করে রেখেছেন এবং অতিরিক্ত ব্রাউজার ট্যাব যা সারাদিন খোলা রাখেন।\n\n🛠️ jwt ডিবাগার কীভাবে কাজ করে\n1. আপনার নেটওয়ার্ক ট্যাব, লগ বা রিকোয়েস্ট হেডার থেকে একটি JWT কপি করুন\n2. এটি JWT Vault-এ পেস্ট করুন, অথবা যেকোনো পৃষ্ঠায় সিলেক্ট করে রাইট-ক্লিক করে "Decode JWT with JWT Vault" নির্বাচন করুন\n3. ডিকোড করা হেডার এবং পেলোড, লাইভ এক্সপায়ারি এবং সহজ-ভাষায় ক্লেইম পড়ুন\n4. ঐচ্ছিকভাবে আপনার কী দিয়ে সিগনেচার ভেরিফাই করুন, তারপর টোকেনটি আপনার ভল্টে সেভ করুন\n\n💡 বাস্তব ব্যবহারের উদাহরণ\n→ ব্যর্থ API কল থেকে jwt পেলোড ডিকোড করে দেখুন ঠিক কেন রিকোয়েস্টটি প্রত্যাখ্যান করা হয়েছে\n→ অ্যাক্সেস টোকেনের সঠিক স্কোপ এবং রোল রয়েছে কিনা নিশ্চিত করুন শিপ করার আগে\n→ লাইভ jwt এক্সপায়ারি চেকার দিয়ে সেকেন্ডের মধ্যে মেয়াদোত্তীর্ণ টোকেন ধরুন\n→ সাইনিং কী রোটেট করার সময় স্থানীয়ভাবে jwt সিগনেচার ভেরিফাই করুন\n→ লেবেলযুক্ত ডেভ, স্টেজিং এবং প্রোড টোকেন পাশাপাশি রাখুন, সারা দিন পুনরায় কপি করার পরিবর্তে\n\n🔒 গোপনীয়তা যা আপনি যাচাই করতে পারেন\nএটি পৃষ্ঠার কোনো প্রতিশ্রুতি নয়, এটি ব্রাউজার দ্বারা প্রয়োগ করা হয়। JWT Vault শুধুমাত্র ন্যূনতম অনুমতি চায়, আপনার দেখা সাইট, ইতিহাস বা পৃষ্ঠার কন্টেন্টে কোনো অ্যাক্সেস নেই, এবং এর Content Security Policy আপনার টোকেন ডেটা কোথাও পাঠানো নিষিদ্ধ করে। ডিকোড, ভেরিফাই এবং স্টোর করুন, আপনার গোপনীয়তা ডিভাইস ছেড়ে না যাওয়া পর্যন্ত। একটি স্থানীয় jwt ডিবাগারের পুরো উদ্দেশ্যই হলো এটি।\n\n📊 গতির জন্য তৈরি\nএকটি jwt ডিবাগার তাৎক্ষণিক অনুভূতি দেয়া উচিত, এবং এটি তা করে। ডিকোডিং সম্পূর্ণ অফলাইনে কাজ করে, পুরো jwt ডিকোডার মাত্র কয়েক কিলোবাইট, এবং আপনার এবং ডিকোড করা টোকেনের মধ্যে কোনো নেটওয়ার্ক রাউন্ড-ট্রিপ নেই।\n\n🆚 কেন এইটি অন্যান্য jwt ডিকোডারের চেয়ে ভালো\n✓ jwt.io এবং অন্যান্য অনলাইন টুলের বিপরীতে, আপনার টোকেন কখনো ব্রাউজার ছেড়ে যায় না, যা JWT Vault-কে একটি প্রকৃত jwt.io বিকল্প করে তোলে যখন আপনাকে নিরাপদে jwt ডেটা ডিকোড করতে হবে\n✓ একটি বেসিক jwt ডিকোডারের বিপরীতে, এই jwt ডিবাগার স্থানীয় সিগনেচার ভেরিফিকেশন, একটি এক্সপায়ারি ড্যাশবোর্ড এবং একটি এনক্রিপ্টেড ভল্ট যোগ করে\n✓ নেটওয়ার্ক-স্নিফিং এক্সটেনশনের বিপরীতে, jwt ডিকোডার আপনার ট্যাব পড়ার জন্য বিস্তৃত অনুমতি প্রয়োজন হয় না\n✓ আইডেন্টিটি ভেন্ডরদের মালিকানাধীন টুলের বিপরীতে, JWT Vault স্বাধীন এবং কিছুই সংগ্রহ করে না\n\n🛡️ নিরাপত্তা\nJWT Vault একটি Manifest V3 jwt ডিবাগার যেখানে কোনো রিমোট কোড নেই। jwt ডিকোডারের প্রতিটি লাইন যা আপনার টোকেন স্পর্শ করে এক্সটেনশনের ভেতরে শিপ হয় এবং আপনার মেশিনে চলে। এনক্রিপ্টেড ভল্টটি একটি পাসফ্রেজ-ডিরাইভড কী দ্বারা সুরক্ষিত।\n\n❓ প্রায়শই জিজ্ঞাসিত প্রশ্ন\nপ্রশ্ন: JWT Vault কি সত্যিই একটি সম্পূর্ণ স্থানীয় jwt ডিবাগার?\nউত্তর: হ্যাঁ। ডিকোড এবং সিগনেচার ভেরিফিকেশন উভয়ই আপনার ব্রাউজারে চলে। একমাত্র নেটওয়ার্ক কলটি হলো একটি বেনামী লাইসেন্স চেক, কখনো আপনার টোকেন নয়।\n\nপ্রশ্ন: আমি কীভাবে একটি JWT ডিকোড করব?\nউত্তর: এটি পপআপে পেস্ট করুন, অথবা যেকোনো পৃষ্ঠায় একটি টোকেন সিলেক্ট করে রাইট-ক্লিক করে "Decode JWT with JWT Vault" নির্বাচন করুন। ডিকোড jwt ধাপটি তাৎক্ষণিক এবং ফ্রি প্ল্যানে সীমাহীন।\n\nপ্রশ্ন: আমি কি jwt সিগনেচার ভেরিফাই করতে পারি?\nউত্তর: হ্যাঁ। প্রো HS256, RS256, ES256 এবং PS256-এর জন্য আপনার নিজের সিক্রেট বা পাবলিক কী ব্যবহার করে স্থানীয় সিগনেচার ভেরিফিকেশন যোগ করে, যা কখনো ব্রাউজার ছেড়ে যায় না।\n\nপ্রশ্ন: এটি কি jwt.io-এর একটি ভালো বিকল্প?\nউত্তর: হুবহু এজন্যই এটি বিদ্যমান। আপনি একটি জনপ্রিয় অনলাইন jwt ডিকোডারের মতো একই ডিকোড এবং ভেরিফাই ওয়ার্কফ্লো পান, কোনো লাইভ ক্রেডেনশিয়াল থার্ড-পার্টি সাইটে না পাঠিয়ে।\n\nপ্রশ্ন: jwt ডিকোডার কি আমার টোকেন সংরক্ষণ করে?\nউত্তর: শুধুমাত্র যদি আপনি চান। সেভ করা টোকেন আপনার ডিভাইসের একটি এনক্রিপ্টেড ভল্টে যায়। ফ্রি প্ল্যানে ৩টি স্লট অন্তর্ভুক্ত, এবং প্রো সীমাহীন।\n\nপ্রশ্ন: এটি কি অফলাইনে কাজ করে?\nউত্তর: হ্যাঁ। jwt ডিবাগার এবং jwt ডিকোডার উভয়ই অফলাইনে চলে, এবং একমাত্র নেটওয়ার্ক কলটি হলো একটি বেনামী লাইসেন্স চেক। আপনি প্লেনে বসে কোনো সংযোগ ছাড়াই jwt টোকেন ডিকোড করতে পারেন।\n\n🚀 শুরু করুন\nJWT Vault অ্যাড করুন, আপনার প্রথম টোকেন পেস্ট করুন, এবং এটি instantly jwt ডিকোড করতে দেখুন। এটি Chrome-এর জন্য দ্রুততম, সবচেয়ে গোপনীয় jwt ডিবাগার, jwt ডিবাগার যা প্রতিটি টোকেন আপনার ডিভাইসে রাখে। এক ক্লিক এবং আপনি ডিকোড করছেন।