Bahasa IndonesiaID

JWT Decoder – Decode JSON Web Token Online

Tempel JWT untuk melihat isi dan tanggal kedaluwarsanya.

Teks dan file Anda tetap di browser — tidak ada yang dikirim ke server.

Verifikasi tanda tangan

Header
Payload
Cara pakai
  1. Tempel JWT di kotak sebelah kiri. Nilai header Authorization yang diawali “Bearer” juga bisa.
  2. Di sebelah kanan tampil header dan payload dalam bentuk JSON, beserta arti setiap claim. exp, iat, dan nbf ditampilkan sebagai tanggal dan waktu relatif, misalnya “dalam 3 hari”.
  3. Untuk token HS256, HS384, atau HS512, masukkan secret untuk memeriksa apakah tanda tangannya valid.
  4. “Isi contoh” memuat token contoh beserta secret yang sesuai.
Pertanyaan umum
Apakah aman menempelkan token saya di sini?
Token dan secret hanya di-decode dan diverifikasi di browser Anda: tidak ada yang dikirim atau disimpan. Meski begitu, hapus token production setelah diperiksa, dan cabut token apa pun yang mungkin sudah bocor.
Apakah token yang bisa di-decode pasti asli?
Tidak. Header dan payload hanya di-encode dengan Base64url dan bisa dibaca siapa saja. Hanya tanda tangan yang valid yang menunjukkan bahwa token itu asli.
Bisakah saya memverifikasi token RS256?
Alat ini memverifikasi token HMAC (HS256, HS384, HS512) yang memakai shared secret. Token RS256 dan ES256 bisa di-decode, tetapi tanda tangannya harus diverifikasi dengan kunci publik penerbitnya.
Alat serupa
Base64 encoder/decoderTeks ke Base64 dan sebaliknyaJSON formatterRapikan, minify, dan validasi JSONHash generatorMD5, SHA, dan CRC32 sekaligusUnix timestampWaktu Epoch ↔ tanggal biasa
Semua alat