Lewati ke konten

Decoder JWT

Decoder JWT

Parsing token JWT untuk melihat konten Header dan Payload, periksa secara visual waktu kedaluwarsa dan penerbitan.

Decoder JWT

🚀 Mulai cepat

  • Tempel JWT lengkap (tiga bagian dipisahkan ".")
  • Decode otomatis dan tampilkan Header, Payload, Signature
  • Lihat claims waktu (exp/nbf/iat) dan status

📌 Skenario umum

  • Debug API: Periksa cepat konten token dan claims
  • Cek kedaluwarsa: Periksa field exp untuk melihat validitas token
  • Pelajari JWT: Pahami struktur Header/Payload dan encoding Base64URL
  • Perbandingan environment: Bandingkan token antara dev/test/prod

🧭 Saran penggunaan

  • Alat ini hanya decode — tidak verifikasi tanda tangan; gunakan validasi backend di produksi
  • Hindari menempelkan token dengan data sensitif di perangkat publik
  • Field waktu adalah Unix timestamp (detik); alat otomatis konversi ke waktu lokal/UTC

⚠️ Batasan & kompatibilitas

  • Hanya decode Base64URL — tidak ada verifikasi tanda tangan
  • Hanya JWT standar 3-bagian yang didukung; JWE atau format kustom tidak didukung
  • JWT bersarang (JWT di dalam payload) tidak diproses

🔒 Privasi & keamanan

  • Semua pemrosesan terjadi di browser — data tidak pernah meninggalkan perangkat
  • Jika token berisi info sensitif, gunakan di lingkungan privat

❓ Pertanyaan umum

Mengapa muncul "Format tidak valid"?

Pastikan JWT memiliki 3 bagian (Header.Payload.Signature) dipisahkan "."; periksa spasi atau baris baru tambahan

Menunjukkan "Kedaluwarsa" tapi server menerima?

Server mungkin memiliki masa tenggang atau perbedaan jam; alat ini menggunakan waktu lokal hanya sebagai referensi