Decoder JWT
Tempel JSON Web Token dan baca header serta payload-nya secara instan. Hanya mendekode, di peramban Anda, tanpa verifikasi.
Tempel JWT Anda di bawah:
Cara mendekode JWT
- Salin string JWT lengkap, termasuk kedua titiknya.
- Tempel ke kotak input di atas.
- Klik Dekode untuk membaca header dan payload.
- Tinjau klaim dan tanggal yang dapat dibaca.
FAQ
Apa itu JWT?
JSON Web Token adalah string ringkas yang aman untuk URL, terdiri dari tiga bagian yang dipisahkan titik: header, payload, dan tanda tangan. Header dan payload hanyalah JSON yang dienkode Base64URL.
Apakah alat ini memverifikasi token?
Tidak. Alat ini hanya mendekode header dan payload agar Anda bisa membacanya. Memverifikasi keaslian memerlukan kunci rahasia atau publik, yang tidak pernah diminta oleh alat ini.
Apakah token saya dikirim ke server?
Tidak. Pendekodean terjadi sepenuhnya di peramban Anda, jadi token Anda tidak pernah meninggalkan perangkat Anda. Tetap berhati-hati agar tidak menempelkan token ke situs yang tidak tepercaya.
Apa arti exp, iat, dan nbf?
exp adalah waktu kedaluwarsa, iat adalah waktu token diterbitkan, dan nbf adalah waktu sebelum token dinyatakan tidak valid. Ketiganya adalah stempel waktu Unix.
Alat Terkait
Mengapa mendekode JWT secara lokal?
JWT tampak seperti teks buram, tetapi header dan payload-nya hanyalah JSON yang dienkode Base64URL. Mendekodenya secara lokal memungkinkan Anda memeriksa klaim sambil menjaga token tetap di perangkat Anda.
- Memeriksa klaim apa saja yang sebenarnya dimuat oleh token akses.
- Melihat waktu kedaluwarsa token sebelum Anda membangun di sekitarnya.
- Men-debug alur autentikasi tanpa membocorkan token.
Tips dan Batasan
JWT harus memiliki tepat tiga bagian yang dipisahkan titik. Alat ini mendekode tetapi tidak memverifikasi token, jadi jangan pernah menganggap token yang didekode sebagai bukti keasliannya. Semuanya berjalan secara lokal di peramban Anda.