Decode token JWT online
Lihat isi sebuah JSON Web Token, dan apakah sudah kedaluwarsa.
Awalan “Bearer ”, tanda kutip, dan jeda baris dihapus otomatis
Berikutnya: Encode / decode Base64 · Konverter timestamp Unix
Laporkan masalah dengan alat ini
Cara menggunakan Decoder JWT
Tempel token Anda
Tempel JWT. Awalan “Bearer ”, tanda kutip, dan jeda baris dihapus otomatis.
Baca bagian-bagiannya
Header, payload, dan signature diberi warna berbeda, dan header serta payload ditampilkan sebagai JSON yang rapi.
Periksa klaimnya
Klaim standar dijelaskan, waktu ditampilkan sebagai tanggal, dan sebuah lencana menunjukkan apakah token masih berlaku.
Mengapa menggunakan Utils365
Masa berlaku sekilas
Lihat “Kedaluwarsa 2 jam yang lalu” atau “kedaluwarsa dalam 3 hari” tanpa perlu menghitung exp dan iat secara manual.
Klaim dalam bahasa sederhana
iss, sub, aud, exp, nbf, iat, dan jti masing-masing dijelaskan, jadi Anda tahu apa yang dikatakan token tentang penggunanya.
Pesan kesalahan jelas
Jika token terpotong atau rusak, Anda diberi tahu bagian mana yang gagal. Token terenkripsi juga dikenali.
Privat sejak awal
Decode berlangsung di browser Anda, jadi token yang Anda tempel tidak pernah dikirim ke kami atau siapa pun.
Pertanyaan yang sering diajukan
Apa itu JWT?
JSON Web Token adalah teks ringkas bertanda tangan yang dipakai aplikasi untuk menyatakan siapa Anda, sering dikirim sebagai “Authorization: Bearer …”. Isinya tiga bagian yang dipisahkan titik: header, payload berisi klaim, dan signature.
Apakah JWT terenkripsi?
Biasanya tidak. Header dan payload hanya di-encode Base64URL, jadi siapa pun yang memegang token bisa membacanya. Jangan pernah menaruh password atau rahasia di payload JWT.
Apakah alat ini memeriksa signature?
Tidak. Alat ini men-decode token agar bisa Anda baca. Memeriksa signature memerlukan secret atau public key, dan sebaiknya dilakukan oleh server yang menerima token.
Amankah menempel token di sini?
Decode berlangsung sepenuhnya di browser Anda dan tidak ada yang diunggah. Meski begitu, perlakukan token aktif seperti password: hindari menempel token produksi di mana pun kecuali Anda bisa mencabut atau menggantinya.
Bagaimana mengetahui kapan JWT kedaluwarsa?
Lihat klaim exp. Itu timestamp Unix dalam detik, yang ditampilkan alat ini sebagai tanggal beserta sisa waktunya, atau sudah berapa lama kedaluwarsa.
Mengapa token saya punya lima bagian?
Itu token terenkripsi (JWE). Isinya hanya bisa dibaca dengan key yang dipakai untuk mengenkripsinya, jadi tidak bisa di-decode di sini.