Decoder JWT

Dekode JWT di browser. Periksa header, payload, serta waktu exp, nbf dan iat, lalu salin JSON yang mudah dibaca tanpa mengunggah token ke server.

Periksa
0 karakter
Hasil

Hasil akan muncul di sini.

Cara mendekode JWT

  1. Tempel token lengkap dengan tiga bagian yang dipisahkan titik, tanpa awalan Bearer.
  2. Periksa header dan payload JSON, serta waktu penerbitan, mulai berlaku dan kedaluwarsa jika tersedia.
  3. Salin atau unduh JSON. Tanda tangan dan izin akses harus diverifikasi oleh aplikasi Anda, bukan alat ini.

Tentang Decoder JWT

Dekode JWT tidak memverifikasi tanda tangannya. Token yang terbaca masih bisa palsu, dicabut, atau tidak diterima layanan. Jangan jadikan isi hasil dekode sebagai bukti identitas. Token JWE terenkripsi lima bagian memerlukan alat lain.

Contoh JWT: membaca payload tanpa kunci tanda tangan

Input
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiSGFsbywgZHVuaWEhIPCfkYsiLCJpYXQiOjE3MDQwNjcyMDAsImV4cCI6MTcwNDA3MDgwMH0.c2ln
Hasil
{ "header": { "alg": "HS256", "typ": "JWT" }, "payload": { "sub": "123", "name": "Halo, dunia! 👋", "iat": 1704067200, "exp": 1704070800 } }

Pertanyaan tentang Decoder JWT

Bisakah JWT dibaca tanpa kunci rahasia?

Bisa. JWT tiga bagian dengan payload JSON yang dapat dibaca memakai encoding Base64URL, bukan enkripsi. Membacanya tidak memerlukan kunci; memverifikasi tanda tangannya memerlukan kunci yang sesuai. Alat ini tidak memverifikasi tanda tangan.

Apa arti exp, nbf dan iat?

exp adalah waktu kedaluwarsa, nbf waktu paling awal token dapat diterima, dan iat waktu penerbitan. Nilainya dalam detik Unix, bukan milidetik. Jika tersedia, waktunya juga ditampilkan sebagai tanggal UTC.

Mengapa JWT saya tidak bisa didekode?

Tempel hanya token, tanpa Bearer, tanda kutip atau spasi di dalamnya. Diperlukan tiga bagian serta objek JSON pada header dan payload. JWE terenkripsi dengan lima bagian dan token akses selain JWT tidak didukung.

Apakah JWT yang berhasil didekode bisa dipakai untuk masuk?

Belum tentu. Isi yang terbaca atau masa berlaku yang belum habis bukan bukti keaslian maupun izin akses. Layanan harus memeriksa tanda tangan, penerbit, penerima dan pencabutan token sesuai aturannya.

Apakah file, token, atau teks saya diunggah?

Tidak. Data diproses langsung di browser Anda. Situs hanya menyediakan halaman dan kode program; data Anda tidak dikirim ke server konversi atau disimpan dalam akun.

Alat yang berguna untuk langkah berikutnya

Penggunaan umum dan contoh

  • Minifier JSON

    Ringkas JSON menjadi satu baris tanpa mengubah teks atau ketepatan angka.

Semua alat pengembang

Encoding dan File

Konversi teks, byte, URL, dan gambar tersemat tanpa mengubah data asli.

Encoder dan Decoder Base64

Enkode teks UTF-8 ke Base64 atau dekode Base64 standar dan aman untuk URL. Atur padding dan panjang baris.

Encoder dan Decoder Base64URL

Konversi teks ke Base64 aman untuk URL dengan karakter - dan _. Enkode atau dekode Base64URL tanpa padding.

Gambar ke Base64

Konversi PNG, JPEG, GIF, WebP, SVG, dan format gambar yang dikenali ke Base64 Data URI di browser.

Base64 ke Gambar

Dekode gambar Base64 atau Data URI, lihat pratinjau format yang didukung, dan unduh byte gambar asli.

File ke Base64

Enkode file apa pun ke string Base64 dengan pilihan awalan Data URI, padding, dan pemisah baris MIME.

Base64 ke File

Konversi string Base64 dan Data URI menjadi file unduhan tanpa mengubah data biner hasil dekode.

Encoder dan Decoder URL

Enkode dan dekode komponen URL, alamat lengkap, dan nilai formulir. Tangani encoding persen serta spasi dengan benar.

Encoder dan Decoder Entitas HTML

Ubah teks dan karakter Unicode menjadi entitas HTML, atau dekode referensi karakter bernama dan numerik.

Pemeriksa Unicode dan Konverter Escape

Periksa titik kode Unicode, byte UTF-8, dan unit UTF-16, atau ubah escape Unicode JavaScript menjadi teks yang terbaca.

Pemeriksaan Data dan Teks

Baca data terstruktur, periksa token, dan lihat perbedaan teks dengan jelas.

Formatter, Minifier dan Validator JSON

Format, minifikasi, dan validasi JSON tanpa mengubah ketepatan angka besar. Pilih indentasi dan urutkan kunci di semua tingkat.

Pembanding Teks

Bandingkan dua teks per baris, kata, atau karakter. Sorot penambahan dan penghapusan dengan tetap memperhitungkan spasi serta baris baru.

Penguji Regex

Uji ekspresi reguler JavaScript dengan flag, posisi kecocokan, grup tangkapan, dan grup bernama langsung di browser.

Hash, ID dan Jadwal

Periksa integritas file, buat ID, dan olah timestamp serta jadwal berulang.

Hash MD5 dan Checksum File

Hitung MD5 teks atau file lokal lalu bandingkan dengan checksum yang diharapkan.

Hash SHA-1 dan Checksum File

Hitung SHA-1 teks UTF-8 atau file dan bandingkan dengan checksum yang diharapkan.

Hash SHA-256 dan Checksum File

Buat SHA-256 teks dan file, lalu cocokkan file unduhan dengan checksum yang diterbitkan.

Hash SHA-512 dan Checksum File

Hitung SHA-512 teks dan file di perangkat Anda, lalu bandingkan nilai heksadesimal lengkap.

Kalkulator Checksum CRC32

Hitung CRC-32 standar untuk teks atau file dan bandingkan hasil heksadesimal delapan karakter.

Generator HMAC

Buat HMAC-SHA-1, HMAC-SHA-256, dan HMAC-SHA-512 dengan kunci rahasia UTF-8 atau heksadesimal.

Generator UUID dan GUID

Buat UUID v4 acak atau UUID v7 yang berurutan menurut waktu, satu per satu atau sekaligus.

Konverter Timestamp Unix

Konversi detik Unix, milidetik, dan tanggal ISO 8601. Lihat waktu yang sama dalam UTC atau zona waktu IANA.

Parser Ekspresi Cron

Validasi Cron lima atau enam kolom dan lihat jadwal berikutnya dalam zona IANA, termasuk perubahan daylight saving.

Generator Ekspresi Cron

Buat Cron dari kolom waktu atau jadwal umum, lalu pratinjau eksekusi berikutnya di zona yang dipilih.

Data dan file diproses di perangkat Anda. Jangan tinggalkan hasil sensitif di clipboard bersama. Gunakan perangkat tepercaya saat menangani kunci privat dan token.