Dekoder JWT
Tempel JWT untuk melihat header, payload, dan waktu kedaluwarsanya, serta verifikasi tanda tangan dengan secret atau kunci publik bila perlu.
Tanpa unggah · Semua diproses di browser ini
Dekode hanya membaca isi. Ini tidak membuktikan token itu asli.
Header
Payload
Waktu
| Kedaluwarsa (exp) | |
|---|---|
| Berlaku mulai (nbf) | |
| Diterbitkan (iat) |
Tidak ada klaim exp, nbf, atau iat.
Verifikasi tanda tangan (opsional)
Pertanyaan umum
Amankah menempelkan token produksi?
Token hanya didekode dan diverifikasi di browser ini dan tidak pernah dikirim. Tetap perlakukan token asli seperti kata sandi dan jangan tampilkan saat berbagi layar.
Apakah bisa didekode berarti token valid?
Tidak. Siapa pun bisa membaca JWT. Hanya verifikasi tanda tangan dengan secret atau kunci publik yang benar yang membuktikan token tidak diubah.
Kunci apa yang bisa dipakai untuk verifikasi?
HS256/384/512 memakai secret bersama. RS, PS, ES, dan EdDSA memakai kunci publik dalam format PEM (BEGIN PUBLIC KEY atau BEGIN RSA PUBLIC KEY) atau JWK/JWKS.