Decoder JWT
Decode JSON Web Token untuk memeriksa header dan payload-nya, langsung di browser Anda.
Cara menggunakan Decoder JWT
- Tempel JWT lengkap: tiga bagian yang dipisahkan titik, diawali eyJ.
- Klik Jalankan untuk melihat header dan payload yang telah didekode sebagai JSON yang rapi.
- Periksa claim seperti alg, exp (kedaluwarsa), iat (waktu terbit), dan sub (subjek).
Cara kerja Decoder JWT
JWT terdiri atas tiga bagian yang dienkode Base64URL dan dipisahkan titik: header yang menjelaskan algoritma tanda tangan, payload yang berisi claim, dan tanda tangan. Header dan payload hanya dienkode, bukan dienkripsi: siapa pun yang memegang token dapat membacanya. Decoder memisahkan token, mengubah Base64URL menjadi Base64 standar, mendekodenya, lalu menampilkan JSON yang rapi.
Decoding tidak memverifikasi tanda tangan, sehingga tidak dapat menentukan apakah token asli atau telah diubah. Itu tugas server Anda, menggunakan secret atau kunci publik. Claim tanggal seperti exp adalah timestamp Unix yang dapat Anda baca dengan konverter timestamp Unix.
Pertanyaan yang sering diajukan
- Apakah alat ini gratis?
- Ya. Decode JWT secara gratis, tanpa perlu akun.
- Apakah tanda tangan diverifikasi?
- Tidak. Alat ini hanya mendekode header dan payload, yang tidak dienkripsi melainkan hanya dienkode Base64URL. Tanda tangan tidak diverifikasi.
- Apakah token saya keluar dari browser?
- Tidak. Decoding berjalan sepenuhnya di browser Anda; token tidak pernah dikirim ke server.