Dekoder JWT Online

Fitur dan Cara Kerja

Dekoder JWT ini menguraikan token JWT yang terdiri dari tiga segmen yang dipisahkan titik: header, payload, dan tanda tangan. Setiap segmen di-decode dari Base64URL dan diuraikan sebagai JSON. Hasilnya ditampilkan dalam format yang mudah dibaca.

Contoh Kerja

Misalkan Anda memiliki token JWT berikut (contoh):

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Setelah didekode, header akan menampilkan:

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload akan menampilkan:

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

Segmen tanda tangan akan ditampilkan sebagai teks mentah: SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c.

Batasan dan Catatan

• Input dibatasi hingga 500.000 karakter.
• Token dengan segmen hilang, Base64URL tidak valid, UTF-8 tidak valid, JSON tidak valid, atau header/payload bukan objek akan ditolak.
• Klaim seperti exp, nbf, dan iat hanya ditampilkan sebagai nilai tersimpan; tidak ada penilaian apakah token saat ini valid.
• Dekoder tidak memverifikasi tanda tangan, algoritma yang diizinkan, issuer, audience, kunci, pencabutan, atau aturan otorisasi aplikasi. Klaim yang ditampilkan tidak tepercaya.
• Pemrosesan tetap berada di peramban, tetapi JWT dapat berisi data pribadi atau kredensial. Hindari menempelkan token bearer langsung pada perangkat bersama atau yang dipantau.

Pertanyaan Umum (FAQ)

Apakah dekoder ini memverifikasi tanda tangan JWT?

Tidak. Alat ini hanya mendekode dan menampilkan isi header dan payload. Tanda tangan tidak diverifikasi, dan tidak ada keputusan tentang keabsahan token yang dibuat.

Mengapa token saya ditolak?

Token ditolak jika tidak memiliki tiga segmen, jika segmen tidak valid Base64URL, jika hasil decode bukan UTF-8 yang valid, jika JSON tidak valid, atau jika header/payload bukan objek JSON. Periksa format token Anda.

Apakah data saya aman saat menggunakan alat ini?

Pemrosesan terjadi sepenuhnya di peramban Anda; tidak ada data yang dikirim ke server. Namun, karena JWT dapat berisi informasi sensitif, berhati-hatilah saat menempelkannya di perangkat bersama.