Dekoder JWT
- File tidak meninggalkan perangkat Anda
- Berjalan di browser
- Gratis, tanpa daftar, tanpa watermark
Cara memakai Dekoder JWT
Tempel JSON Web Token untuk membaca header dan payload-nya, dengan setiap klaim standar dijelaskan dan stempel waktu seperti exp dan iat ditampilkan sebagai tanggal. Token didekode secara lokal dan tidak pernah dikirim ke mana pun atau disimpan. Alat ini hanya mendekode; tidak memverifikasi tanda tangan.
- 1
Tempel token ke Token terenkode. Awalan "Bearer " dihapus untuk Anda.
- 2
Baca Header dan Payload yang didekode, ditampilkan sebagai JSON terformat.
- 3
Periksa Status untuk melihat apakah token kedaluwarsa atau belum valid, dan apa arti algoritma penandatanganan.
- 4
Gunakan tabel Klaim untuk makna setiap klaim dan tanggal di zona waktu Anda serta UTC.
Pertanyaan umum
Apakah aman menempel token produksi di sini?
Token didekode di browser Anda dan tidak pernah dikirim ke mana pun atau disimpan. Tetap perlakukan token hidup seperti kata sandi dan tempel hanya di perangkat yang Anda percayai.
Apakah alat ini memverifikasi tanda tangan?
Tidak. Alat ini hanya mendekode. Siapa pun bisa membuat token dengan konten apa pun, jadi jangan percaya klaim sampai server Anda memeriksa tanda tangan dengan kunci yang tepat.
Mengapa payload token saya tidak bisa didekode?
Token dengan 5 bagian adalah JWE terenkripsi. Hanya headernya yang terbaca; payload membutuhkan kunci dekripsi.
Bagaimana cara mengetahui apakah token sudah kedaluwarsa?
Status menampilkan "Kedaluwarsa" atau "Kedaluwarsa pada" dengan waktu relatif, plus masa hidup token saat iat dan exp ada. Jika tidak ada klaim exp, alat ini memberi tahu bahwa token tidak pernah kedaluwarsa sendiri.
Apa arti alg "none"?
Token tidak ditandatangani. Server harus menolaknya, dan alat ini menandainya merah.