JWT — Dekoder

Dekode header dan payload JWT menjadi JSON yang mudah dibaca serta periksa waktu exp, nbf, dan iat. Token hanya diproses di memori browser dan tidak dikirim ke jaringan atau penyimpanan.

Tanda tangan tidak diverifikasi. Dekode yang berhasil tidak berarti token asli, aman, atau masih valid. Alat ini tidak menerima kunci rahasia atau membuat token.

Input JWT Hingga 256 KB · Tanpa pengiriman atau penyimpanan server

Ringkasan status token

Dekode JWT untuk melihat algoritme dan status waktunya.

Header

Payload

Klaim waktu

Klaim	Nilai asli	UTC	Waktu lokal
exp, nbf, dan iat akan muncul di sini jika ada.

Cara menggunakan

JWT memiliki tiga segmen yang dipisahkan titik: header, payload, dan signature. Alat ini mendekode dua segmen pertama dari base64url dan menampilkannya sebagai JSON.

exp adalah waktu kedaluwarsa, nbf waktu mulai berlaku, dan iat waktu penerbitan. Status membandingkan nilai angka dengan waktu browser saat ini dan hanya sebagai referensi.

Keputusan keamanan harus memverifikasi algoritme, tanda tangan, issuer, audience, dan kebijakan aplikasi di server tepercaya.

Pertanyaan yang sering diajukan

Apakah dekode yang berhasil membuktikan bahwa JWT valid?

Tidak. Alat ini hanya membuat konten mudah dibaca; tanda tangan, penerbit, audiens, dan validitas keamanan tidak diverifikasi.

Apakah JWT yang dimasukkan tersimpan di server atau penyimpanan browser?

Tidak. Input hanya diproses di memori halaman ini dan tidak dikirim atau disimpan di jaringan, log, cookie, maupun localStorage.

Bagaimana waktu kedaluwarsa ditampilkan?

Nilai NumericDate exp, nbf, dan iat ditampilkan dalam UTC dan waktu lokal browser.