Dekoder JWT GratisDekode, verifikasi, dan tandatangani JSON Web Token.

Tempel token untuk melihat header dan claim-nya, dengan waktu kedaluwarsa dan penerbitan sebagai tanggal sungguhan.
Periksa tanda tangan dengan secret atau public key, atau tandatangani token baru untuk pengujian.

Token tetap di browser AndaPemeriksaan tanda tanganKedaluwarsa mudah dibaca

Tanpa daftar Tanpa unggah Tanpa batas

Token dan key tidak pernah meninggalkan browser Anda.

Token

Atau coba contoh

Hasil dekode

Header, payload, dan claim muncul di sini.

Token dan key tetap di perangkat Anda.

TIGA LANGKAH MUDAH

Cara mendekode JWT

Tempel token

Tempel JWT, dengan atau tanpa “Bearer”. Header dan payload langsung didekode.

Baca claim-nya

Lihat siapa penerbitnya, untuk siapa, dan kapan kedaluwarsa, sebagai tanggal di zona waktu Anda dengan keterangan seperti “2 jam lagi” atau “3 hari lalu”.

Verifikasi tanda tangan

Masukkan secret atau tempel public key, sertifikat, atau JWKS untuk memastikan token tidak diubah.

WaveSpeed AI

Sedang membangun sesuatu dengan API?

Buat gambar, video, dan model 3D dari kode Anda sendiri dengan WaveSpeed AI.

Mulai berkarya Jelajahi 1.000+ Model AI

1.000+ model AI
Gambar, video, dan 3D
Bayar sesuai pemakaian

Kredit gratis $1 untuk akun baru yang memenuhi syarat. Tanpa kartu. Generator memerlukan akun dan kredit tersendiri. dekoder JWT ini gratis.

FAQ Dekoder JWT

Apakah aman menempelkan token asli di sini?

Token, secret, dan key diproses di browser Anda dengan kriptografi bawaannya dan tidak pernah dikirim ke mana pun. Meski begitu, token aktif berfungsi seperti kata sandi sampai kedaluwarsa, jadi utamakan token uji dan jangan pernah membagikannya di chat atau tiket.

Algoritma apa saja yang bisa diverifikasi?

HS256, HS384, dan HS512 dengan shared secret; RS256/384/512 dan PS256/384/512 dengan public key RSA; ES256, ES384, dan ES512 dengan public key EC; serta EdDSA (Ed25519) di browser yang mendukungnya. Key bisa berupa public key PEM, sertifikat X.509, JWK, atau JWKS (dipilih berdasarkan kid token).

Apakah mendekode membuktikan token itu asli?

Tidak. Siapa pun bisa membaca JWT, karena header dan payload hanya di-encode, tidak dienkripsi. Hanya tanda tangan yang valid yang menunjukkan token diterbitkan oleh pemegang key dan tidak diubah.

Apa itu alg “none”?

Token tanpa tanda tangan. Server tidak boleh menerimanya, dan alat ini tidak pernah melaporkannya sebagai terverifikasi.

Mengapa kedaluwarsa saya menunjukkan tanggal yang sangat jauh di masa depan?

exp, iat, dan nbf harus berupa detik sejak 1970. Nilai dalam milidetik 1.000 kali terlalu besar; dekoder akan memperingatkan jika menemukannya.

Bisakah saya membuat token?

Bisa. Beralih ke Encode, edit header dan payload, lalu tandatangani dengan secret (HS256/384/512) atau private key dalam bentuk PEM atau JWK. Tombol cepat mengisi iat dan exp.

Apakah token terenkripsi (JWE) didukung?

Tidak. JWE terdiri dari lima bagian dan memerlukan private key penerima untuk dibaca; alat ini mendekode dan memverifikasi token bertanda tangan (JWS).

Semua alat gratis