ডেভেলপার টুল

ডেভেলপার টুলে আপনি যা ইনপুট দেন, তা প্রায়ই সবচেয়ে স্পর্শকাতর স্ট্রিং: অ্যাক্সেস টোকেন, গ্রাহকের ডেটাসহ API রেসপন্স, অভ্যন্তরীণ হোস্টনেমসহ কনফিগারেশন। এগুলো এমন সাইটে পেস্ট করলে, যা সার্ভারে পাঠিয়ে দেয়, একটি কপি তৈরি হয় যার ওপর আপনার নিয়ন্ত্রণ নেই। এখানকার প্রতিটি টুল শুধু Web Platform দিয়েই চলে: JSON.parse ও JSON.stringify, Base64-এর জন্য TextEncoder ও atob, encodeURIComponent, crypto.randomUUID, Web Crypto-র digest ফাংশন এবং JavaScript-এর regex ইঞ্জিন। পেজ লোড করে নেটওয়ার্ক থেকে বিচ্ছিন্ন হয়েও আপনি কাজ চালিয়ে যেতে পারেন।

ইঞ্জিনটি আপনার ব্রাউজারের নিজস্ব, তাই ফলাফল আপনার ফ্রন্ট-এন্ড কোডের আচরণের সঙ্গে মিলে যায়। এখানে যে regex ঠিকভাবে চলে, আপনার JavaScript-এও তা একইভাবে চলবে; ফরম্যাটার যে JSON ডকুমেন্ট গ্রহণ করে, JSON.parse-ও তা গ্রহণ করে।

এনকোডিং বাইট লেখার পদ্ধতি বদলায়, যাতে তা কোনো মাধ্যম দিয়ে নিরাপদে পৌঁছায়: Base64 (RFC 4648) যেকোনো বাইটকে ইমেইল ও ডেটা URL-এর জন্য ৬৪টি নিরাপদ ASCII অক্ষরে রূপ দেয়, আর পারসেন্ট-এনকোডিং (RFC 3986) টেক্সটকে URL-এর ভেতরে নিরাপদ করে। HTML এন্টিটি দিয়ে এস্কেপিং < ও & এর মতো অক্ষরকে মার্কআপ হিসেবে পড়া থেকে আটকায়। তিনটিই যে কেউ উল্টে ফেলতে পারে এবং এতে কোনো গোপনীয়তা নেই।

হ্যাশিং একমুখী: SHA-256 যেকোনো ইনপুটকে নির্দিষ্ট ২৫৬-বিটের ফিঙ্গারপ্রিন্টে পরিণত করে, যা থেকে আর ইনপুট ফেরানো যায় না। হ্যাশ দিয়ে ডাউনলোড যাচাই ও পরিবর্তন শনাক্ত করা যায়, কিন্তু পাসওয়ার্ড সংরক্ষণের জন্য সাধারণ দ্রুত হ্যাশ ভুল পছন্দ; সেজন্য bcrypt, scrypt বা Argon2-এর মতো ধীরগতির পাসওয়ার্ড হ্যাশ ব্যবহার করুন। আর JWT-র প্রচলিত সাইন করা রূপ এনকোড করা, এনক্রিপ্ট করা নয়; তাই ডিকোডার কোনো কী ছাড়াই এর বিষয়বস্তু দেখাতে পারে।

এই টুলগুলো আপনার পেস্ট করা টেক্সটে কাজ করে। পুরো JSON এক্সপোর্টকে স্প্রেডশিটে বদলাতে JSON থেকে CSV ব্যবহার করুন; JSON, XML, YAML ও CSV ফাইলের মধ্যে রূপান্তরের জন্য ডেটা কনভার্টার ফাইল ফরম্যাট সামলায়।