Beranda Dekoder JWT

Dekoder JWT

Tanda tangan tidak diperiksa. Kedaluwarsa dan alg: none ditampilkan sendiri.

Header
Payload
Tanda tangan

Mengapa ada

Token yang menempel pada jawaban masuk dapat dibaca untuk melihat siapa yang disebut dan kapan kedaluwarsa, hanya dari header dan payload.

Di layar yang sama Anda bisa membuat contoh dengan HS256, RS256, atau ES256 dan melihat apakah bentuknya sesuai harapan klien.

  1. 01Cara pakai

    Tempel token di dekoder. Boleh diawali Bearer.

    Di enkoder, algoritma, kunci, dan payload JSON membuat token.

  2. 02Hasilnya

    Jika iat, nbf, atau exp berupa angka, ia tampil sebagai waktu.

    Jika exp sebelum sekarang, ditandai kedaluwarsa.

    Yang diketikheader.payload.signature

    alg HS256
    typ JWT

  3. 03Yang perlu diingat

    RS dan ES butuh kunci pribadi PEM PKCS#8. Buat kunci contoh menghasilkan kunci dalam bentuk itu.

    Dekoder tidak memeriksa tanda tangan, jadi isi di layar bukan alasan untuk memercayai token.

Pertanyaan

QApakah tanda tangan diperiksa?
ATidak. Header dan payload dibaca, dan ada peringatan jika tanda tangan kosong atau alg none.
QBolehkah menyertakan Bearer?
ABoleh. Bearer di depan dan spasinya dibuang sebelum dibaca.
QApakah token meninggalkan peramban?
ATidak. Pembacaan dan penandatanganan selesai di peramban ini.

Cara halaman ini menghitung

Halaman ini membaca JSON Web Token tanpa memeriksa tanda tangan. Header dan payload ditampilkan sebagai JSON.

Rahasia dapat membuat token HS256 baru dari header dan payload yang sama. Token baru itu bukan bukti bahwa tanda tangan token lama sah. Jika algoritmanya none atau tanda tangan kosong, halaman mengatakannya.

Kedaluwarsa, bila ada, dibaca sebagai angka dan ditampilkan dalam zona waktu perangkat ini. Rahasia dan token tinggal di peramban ini. Jangan memakai halaman ini sebagai server yang memeriksa token orang lain.

  • # JWT
  • # Base64URL
  • # HS256
  • # kedaluwarsa