Alat developer / 13

JWT Decoder

Decode header dan payload JWT secara lokal—dengan pengingat eksplisit bahwa decode bukan verifikasi.

JWT Decoder: TOEA melakukan decode Base64URL dan mem-parse dua segmen pertama JWT; tidak memakai key, issuer, atau trust policy. Berjalan 100% lokal di browser Anda tanpa upload file ke server.

Kategori
Tools developer
Dijalankan
Di browser Anda
Biaya
Gratis · tanpa daftar
Ketersediaan
Siap digunakan
Dekoder struktur JWTPemrosesan lokal

Berjalan sepenuhnya di browser Anda

Hanya dekode: alat ini tidak memverifikasi tanda tangan atau keaslian token.

Membaca klaim

JWT terdiri dari tiga bagian Base64URL yang dipisahkan titik: header yang menyebutkan algoritma penandatanganan, payload berisi klaim, dan tanda tangan. Klaim standar adalah iss (siapa yang menerbitkan), sub (tentang siapa), aud (untuk siapa), serta exp, iat, dan nbf (kapan kedaluwarsa, diterbitkan, dan mulai berlaku). Waktunya adalah detik Unix; konverter timestamp menampilkannya sebagai tanggal.

Mendekode bukan memverifikasi

Siapa pun bisa membuat token dengan klaim apa pun, jadi membacanya tidak membuktikan apa-apa. Layanan penerima harus mengecek tanda tangan dengan kunci yang benar, menolak alg: none, dan memeriksa kedaluwarsa, penerbit, dan audiens. Untuk token yang ditandatangani dengan secret bersama, verifikator JWT memeriksa tanda tangannya.

Payload hanya dikodekan, bukan dienkripsi: siapa pun yang memegang token bisa membacanya. Jangan pernah menaruh kata sandi atau data pribadi di klaim JWT.

Cara menggunakannya

  1. Tempel JWT tiga segmen.
  2. Pilih Decode token.
  3. Periksa header, klaim, dan panjang signature.

Privasi & batasan

Token tetap di browser Anda. Hindari menempelkan kredensial aktif ke alat apa pun; decode tidak membuktikan keaslian.

Alat terkait

Base64Konverter TimestampJSON Formatter

Pertanyaan umum

Apakah token yang di-decode berarti valid?

Tidak. Siapa pun bisa menyusun klaim. Signature, issuer, audience, expiry, dan kebijakan harus diverifikasi oleh aplikasi penerima.

Apakah signature ditampilkan?

Segmen signature yang di-encode dan perkiraan panjang byte ditampilkan, tetapi tidak divalidasi.

Alat gratis · berjalan di browser anda · tanpa perlu akun