Decoder JWT
Tempel JSON Web Token untuk membaca klaimnya, cek apakah sudah kedaluwarsa, dan verifikasi tanda tangan HMAC — secara privat.
- Diproses secara lokal — file Anda tidak pernah meninggalkan perangkat
- Gratis, tanpa daftar
- Tanpa batas file
Cara menggunakan Decoder JWT
- 1
Tempel JWT Anda ke dalam kotak.
- 2
Baca header, payload yang sudah di-decode, dan status kedaluwarsanya.
- 3
Opsional: masukkan secret HMAC untuk memverifikasi tanda tangan.
Fitur
- Klaim mudah dibacaexp, iat, dan nbf ditampilkan sebagai tanggal lokal dengan label kedaluwarsa.
- Cek tanda tanganVerifikasi token HS256, HS384, dan HS512 dengan secret Anda.
- Aman untuk token asliDecode dilakukan secara lokal — token tidak pernah dikirim ke server.
Pertanyaan yang sering diajukan
Amankah menempel token produksi?
Ya. Tidak ada yang diunggah; token di-decode dengan JavaScript di browser Anda. Meski begitu, hindari membagikan token lewat screenshot.
Mengapa token RS256 tidak bisa diverifikasi?
RS256/ES256 memerlukan kunci publik penerbit. Di sini hanya token bertanda tangan HMAC yang bisa diverifikasi dengan secret bersama.
Apakah bisa di-decode berarti token valid?
Tidak. Siapa pun bisa men-decode JWT; hanya tanda tangan yang terverifikasi yang membuktikan keasliannya.