Dekoder JWT
Tempel JWT untuk langsung membaca header dan payload, memeriksa waktu kedaluwarsa, dan opsional memverifikasi tanda tangan dengan secret atau kunci publik — semua tanpa mengirim token ke mana pun.
Tanpa unggah · Semua diproses di browser ini
Dekode hanya membaca isi. Ini tidak membuktikan token itu asli.
Header
Payload
Waktu
| Kedaluwarsa (exp) | |
|---|---|
| Berlaku mulai (nbf) | |
| Diterbitkan (iat) |
Tidak ada klaim exp, nbf, atau iat.
Verifikasi tanda tangan (opsional)
Pertanyaan umum
Amankah menempelkan token produksi?
Token hanya didekode dan diverifikasi di browser ini dan tidak pernah dikirim. Tetap perlakukan token asli seperti kata sandi dan jangan tampilkan saat berbagi layar.
Apakah bisa didekode berarti token valid?
Tidak. Siapa pun bisa membaca JWT. Hanya verifikasi tanda tangan dengan secret atau kunci publik yang benar yang membuktikan token tidak diubah.
Kunci apa yang bisa dipakai untuk verifikasi?
HS256/384/512 memakai secret bersama. RS, PS, ES, dan EdDSA memakai kunci publik dalam format PEM (BEGIN PUBLIC KEY atau BEGIN RSA PUBLIC KEY) atau JWK/JWKS.
Klaim apa yang disorot oleh alat ini?
exp (kedaluwarsa), nbf (berlaku mulai), dan iat (diterbitkan) ditampilkan dalam waktu lokal yang mudah dibaca, dan alat menandai apakah token saat ini valid, sudah kedaluwarsa, atau belum berlaku.
Bisakah saya memverifikasi token RS256 atau ES256?
Bisa. Tempel kunci publik PEM atau JWK/JWKS ke bagian verifikasi. RS256, RS384, RS512, PS256, PS384, PS512, ES256, ES384, ES512, dan EdDSA semuanya didukung.