JWT

Decoder JWT

Decode header dan payload JSON Web Token secara lokal — tanpa verifikasi.

File tetap di perangkat ini

File diproses di browser, tidak pernah diunggah. Situs mengunduh kode dan aset yang diperlukan alat. Tanpa akun atau pelacak.

Gunakan Unduh untuk menyimpan alat ini sebagai satu file HTML untuk penggunaan offline.

Privasi →

tempel token

Di-decode secara lokal — tanda tangan TIDAK diverifikasi. Jangan pernah menempel rahasia produksi yang tidak Anda percaya.

header

—

payload

—

Coba contoh lengkap

Contoh

Tempel token contoh dari jwt.io, yang diawali eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. Header menampilkan algoritme HS256, payload menampilkan sub 1234567890 dan iat 1516239022, dan panel tanggal membaca iat sebagai 2018-01-18T01:30:22.000Z.

Perlu diingat

Mendekode bukan memverifikasi: siapa pun bisa membuat token dengan klaim apa pun, jadi server harus memeriksa tanda tangan dan masa berlakunya sebelum memercayainya. Dekode di sini berjalan lokal, tetapi perlakukan token asli seperti kata sandi dan tempelkan hanya di tempat yang perlu.

Tentang alat ini

Tempel JSON Web Token untuk men-decode header dan payload-nya serta membaca klaimnya, dengan bidang timestamp seperti exp dan iat ditampilkan sebagai tanggal yang dapat dibaca. Decoding terjadi sepenuhnya di peramban Anda — token tidak pernah dikirim ke mana pun.

Pertanyaan yang sering diajukan

Apakah memverifikasi tanda tangan?

Tidak. Hanya men-decode header dan payload Base64URL sehingga Anda dapat memeriksa klaimnya. Tidak memeriksa tanda tangan.

Apakah token saya aman?

Ya. Semuanya di-decode secara lokal dalam JavaScript; token tidak pernah meninggalkan perangkat Anda.