Decoder JWT

Decode dan periksa token JWT (header dan payload).

Keamanan

Tentang JWT

JWT memiliki tiga bagian yang dienkode base64url dan dipisahkan oleh titik: header (algoritma, tipe), payload (klaim seperti user id atau kedaluwarsa), dan signature. Alat ini mendekode dua bagian pertama sehingga Anda dapat memeriksanya. Alat ini tidak memverifikasi signature — gunakan server Anda atau pustaka kriptografi untuk itu saat menangani autentikasi.

Pertanyaan yang Sering Diajukan

Apa itu JWT?
JWT (JSON Web Token) adalah cara ringkas untuk mengirim data antar pihak. Terdiri dari tiga bagian (header, payload, signature) dalam base64url, dipisahkan oleh titik. Sering digunakan untuk autentikasi API dan token sesi.
Apakah aman mendekode JWT saya di sini?
Alat ini hanya mendekode header dan payload — tidak memverifikasi signature atau mengirim token ke mana pun. Dekode dilakukan di browser Anda. Jangan tempel token yang berisi data sangat sensitif jika Anda menggunakan komputer bersama.
Untuk apa alat ini?
Mendekode JWT berguna untuk debugging: Anda dapat melihat klaim (misalnya kedaluwarsa, user id) dan header (misalnya algoritma) tanpa memanggil API. Alat ini tidak memverifikasi signature; gunakan backend atau pustaka khusus Anda untuk verifikasi.