Masukan
Menyiapkan ruang kerja Anda…
Cara menggunakan
- Tempel token tiga bagian, dengan atau tanpa awalan Bearer.
- Periksa JSON dan tanggal claim hasil decoding.
- Salin bagian JSON atau unduh data token hasil decoding.
Informasi dari decoding JWT
Header dan payload token JWS ringkas berisi data Base64url. Decoding membuatnya terbaca tanpa memperoleh kunci penandatanganan.
Claim terbaca bukan bukti keaslian. Gunakan kolom untuk memeriksa struktur dan waktu token, lalu verifikasi kepercayaan serta syarat aplikasi pada sistem penerimanya.
Membaca bagian token
Header dapat menyebut algoritme yang diklaim, sedangkan payload berisi claim. Bagian signature tetap terkode; menampilkannya tidak membuktikan siapa penandatangan token.
Claim NumericDate seperti exp, nbf dan iat ditampilkan dalam UTC dan waktu lokal browser. Indikator kedaluwarsa membandingkan tanggal, bukan memvalidasi kepercayaan token.
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJkZXYtMTIzIiwibmFtZSI6IkFkYSIsInJvbGUiOiJkZXZlbG9wZXIiLCJpYXQiOjE3NjcyMjU2MDAsImV4cCI6MTc5ODc2MTYwMH0.ZGVtby1zaWduYXR1cmU{"sub":"dev-123","name":"Ada","role":"developer","iat":1767225600,"exp":1798761600}Hanya data contoh. Nilai, autentikasi, dan perilaku endpoint perlu diperiksa sesuai konteks Anda.
Format dan verifikasi
Token JWE terenkripsi lima bagian tidak didukung. Alat tidak mengambil kunci, menghubungi penerbit atau memverifikasi signature, meskipun header menyebut algoritme yang dikenal.
Mengekspor data hasil decoding
Salin mengekspor JSON header atau payload terpilih; Unduh JSON mencakup bagian hasil decoding dan signature terkode. Perlakukan claim ekspor dengan kehati-hatian yang sama seperti token asli.
Alat lokal menerima hingga 1 MiB, URL hingga 64 KiB, dengan batas pemrosesan 5 detik. Permintaan API mendukung 100 header dan 100 baris parameter, timeout 1–120 detik serta hingga 5 MiB data respons yang diterima. Pratinjau teks panjang dipersingkat. Permintaan dikirim langsung ke endpoint pilihan Anda; CORS dan kebijakan browser berlaku.
Pertanyaan umum
Apakah decoding memverifikasi signature?
Tidak. Token yang diubah atau tidak tepercaya tetap dapat di-decode. Aplikasi penerima harus memverifikasi signature serta claim yang diperlukan.
Apa arti exp, nbf dan iat?
Nilai NumericDate dalam detik Unix: kedaluwarsa, mulai berlaku dan diterbitkan. Tanggal berguna untuk investigasi, bukan putusan verifikasi.
Dapatkah nilai header Bearer ditempel?
Ya. Decoder menerima awalan Bearer sebelum token ringkas.
Dapatkah JWT terenkripsi didekripsi?
Tidak. JWE lima bagian memerlukan dekripsi dan tidak didukung decoder JWS tiga bagian ini.
Apakah token dikirim ke penerbit atau DevToolsy?
Tidak. Decoding lokal tanpa menghubungi penerbit token atau meminta kunci penandatanganan.