Skip to content
Torola

Decoder JWT

Tempel JSON Web Token untuk membaca klaimnya, cek apakah sudah kedaluwarsa, dan verifikasi tanda tangan HMAC — secara privat.

  • Diproses secara lokal — file Anda tidak pernah meninggalkan perangkat
  • Gratis, tanpa daftar
  • Tanpa batas file

Cara menggunakan Decoder JWT

  1. 1

    Tempel JWT Anda ke dalam kotak.

  2. 2

    Baca header, payload yang sudah di-decode, dan status kedaluwarsanya.

  3. 3

    Opsional: masukkan secret HMAC untuk memverifikasi tanda tangan.

Fitur

  • Klaim mudah dibacaexp, iat, dan nbf ditampilkan sebagai tanggal lokal dengan label kedaluwarsa.
  • Cek tanda tanganVerifikasi token HS256, HS384, dan HS512 dengan secret Anda.
  • Aman untuk token asliDecode dilakukan secara lokal — token tidak pernah dikirim ke server.

Pertanyaan yang sering diajukan

Amankah menempel token produksi?

Ya. Tidak ada yang diunggah; token di-decode dengan JavaScript di browser Anda. Meski begitu, hindari membagikan token lewat screenshot.

Mengapa token RS256 tidak bisa diverifikasi?

RS256/ES256 memerlukan kunci publik penerbit. Di sini hanya token bertanda tangan HMAC yang bisa diverifikasi dengan secret bersama.

Apakah bisa di-decode berarti token valid?

Tidak. Siapa pun bisa men-decode JWT; hanya tanda tangan yang terverifikasi yang membuktikan keasliannya.

Tools terkait