BroAllDone
Mulai Berbagi

← Alat

Dekoder JWT

Lihat isi JWT dan pastikan token itu asli.

Privat: file Anda tidak pernah keluar dari perangkat Anda.

Token dan kunci Anda tetap di perangkat ini. Tidak ada yang dikirim ke mana pun.

Cara kerjanya

  1. Pilih file Anda.
  2. Ubah pengaturan jika perlu.
  3. Unduh hasilnya, atau kirim ke perangkat lain dengan BroAllDone.

Pertanyaan umum

Bagaimana cara mendekode JWT?

Tempel tokennya. Header dan payload langsung muncul, setiap klaim dijelaskan, dan waktu seperti exp dan iat ditampilkan sebagai tanggal.

Apakah alat ini bisa tahu token sudah kedaluwarsa?

Ya. Anda bisa melihat apakah token valid, kedaluwarsa, atau belum berlaku, serta kapan kedaluwarsanya, misalnya dalam 2 jam.

Bagaimana cara memverifikasi tanda tangan?

Tempel secret untuk HS256, HS384, atau HS512, atau kunci publik untuk token RS, PS, ES, dan EdDSA: kunci PEM, sertifikat, JWK, atau seluruh JWKS. Kunci yang tepat dipilih berdasarkan kid-nya.

Apakah aman menempel token saya di sini?

Ya. Dekode dan verifikasi berjalan di browser Anda, jadi token dan kunci Anda tidak pernah keluar dari perangkat. Meski begitu, perlakukan token aktif seperti kata sandi.

Kenapa muncul pesan token tidak ditandatangani?

Header-nya berisi alg: none, jadi siapa pun bisa membuatnya. Jangan pernah menerima token seperti itu sebagai bukti apa pun.

Bagaimana dengan token terenkripsi?

JWE terdiri dari lima bagian, bukan tiga. Header-nya ditampilkan, tetapi isinya hanya bisa dibaca dengan kunci privat.

Alat gratis lainnya