Dekoder JWT

Lihat isi JWT, tanggal-tanggalnya dalam bahasa yang mudah dipahami, dan apakah token masih berlaku, serta periksa tanda tangannya, tanpa pernah mengirimnya ke server.

Token Anda

Tempel JWT untuk mendekodenya, langsung di browser Anda.

Isi hasil dekode

Header, payload, dan arti setiap klaim.

Verifikasi tanda tangan

Opsional: pastikan token ditandatangani oleh pihak yang benar.

Dekode JWT secara privat

Tempel JWT untuk melihat header dan payload-nya sebagai teks biasa, dengan penjelasan untuk setiap klaim. Tanggal penerbitan dan kedaluwarsanya dikonversi ke waktu lokal, dan alat ini menunjukkan apakah token masih berlaku.

Mengapa mendekode secara lokal

JWT sering kali memberi akses ke akun atau API. Jika ditempel di situs yang mengirimnya ke server, token itu berisiko digunakan kembali. Di sini, semuanya berlangsung di browser Anda: token dan kunci tidak pernah dikirim.

Dienkode, bukan dienkripsi

Isi JWT hanya dienkode dalam Base64: siapa pun bisa membacanya. Tanda tangan hanya menjamin bahwa isinya belum diubah. Jangan pernah menaruh kata sandi atau data sensitif di dalamnya.

Verifikasi tanda tangan

Dengan secret bersama (HS256, HS384, HS512) atau kunci publik (RS256, ES256…), alat ini memeriksa bahwa token benar-benar ditandatangani oleh pihak yang benar dan belum diubah.

Pengembangan

Pratinjau Berbagi di Media Sosial

Lihat tampilan halaman saat dibagikan di Google, Facebook, X, LinkedIn, dan lainnya, lalu salin tag Open Graph yang siap ditempel (tag og, Twitter card, tag meta).

Pengembangan

SVG ke HTML

Konversi SVG ke HTML, JSX, dan React.