Lompat ke konten
PastiBeresEN — English
DeveloperSiap dipakai100% di browserGratis, tanpa akun

JWT Decoder

Baca header, payload, dan masa berlaku token JWT.

Tanda tangan TIDAK diverifikasi. Isi yang terbaca bukan bukti token sah.

Token diproses di browser dan tidak disimpan.

Cara Pakai

Empat langkah singkat memakai JWT Decoder. Tidak ada unggahan file dan tidak perlu membuat akun.

  1. 1

    Tempel token JWT (tiga bagian dipisah titik) pada kotak input.

  2. 2

    Periksa header: algoritma dan tipe token.

  3. 3

    Baca payload: klaim seperti sub, iss, aud, dan scope.

  4. 4

    Lihat waktu kedaluwarsa yang sudah diterjemahkan ke waktu lokal.

Fitur Utama

  • Decode header dan payload Base64URL dengan UTF-8 penuh.
  • Menampilkan exp, iat, dan nbf sebagai waktu lokal yang mudah dibaca.
  • Penanda jelas bila token sudah kedaluwarsa.
  • Peringatan tegas bahwa tanda tangan tidak diverifikasi.
  • Tidak menyimpan token: menutup tab menghapus semuanya.

Pertanyaan Umum

Apakah alat ini memverifikasi tanda tangan?

Tidak. Verifikasi membutuhkan kunci rahasia atau public key milik penerbit. Alat ini hanya membaca isi token, jadi jangan gunakan hasilnya sebagai bukti token sah.

Aman menempelkan token asli di sini?

Token diproses di browser dan tidak dikirim ke mana pun. Meski begitu, token produksi sering memuat data pribadi; sebaiknya gunakan token uji atau potong bagian yang sensitif.

Kenapa token saya gagal dibaca?

Pastikan token punya tiga bagian dipisah titik dan tidak terpotong saat disalin. Token terenkripsi (JWE) punya lima bagian dan tidak bisa dibaca dengan alat ini.

Apa arti exp, iat, dan nbf?

exp adalah waktu kedaluwarsa, iat waktu token diterbitkan, dan nbf waktu token mulai berlaku. Ketiganya berupa Unix timestamp dalam detik.

Tentang JWT Decoder

JWT Decoder membuka header dan payload sebuah JSON Web Token agar Anda bisa memeriksa algoritma, issuer, audience, serta waktu kedaluwarsa tanpa menebak-nebak. Token diproses sepenuhnya di browser: tidak ada yang dikirim ke server dan tidak ada penyimpanan riwayat. Alat ini secara eksplisit menyatakan bahwa tanda tangan tidak diverifikasi, sehingga Anda tidak salah menyimpulkan bahwa token pasti sah hanya karena isinya terbaca.

Butuh alat lain? Lihat katalog lengkapnya.

Kembali ke katalog
Ruang iklan·970 × 90