Safe Local Tools

Gratis Dekoder JWT (decode lokal + HMAC opsional)

Tempel token JWS compact standar (tiga segmen Base64URL). Header dan payload didekode sebagai JSON. Verifikasi opsional hanya mendukung HS256, HS384, dan HS512 memakai Web Crypto — rahasia Anda tidak meninggalkan tab ini. RS256, ES256, EdDSA, dan alg none dapat dibaca tetapi tidak diverifikasi penuh di sini.

Loading…

How to use this tool

  1. 1

    Buka Dekoder JWT

    Pastikan dulu alat ini cocok untuk tugas Anda: Decode header dan claims JWT, UTC exp / nbf / iat, verifikasi HS256 / HS384 / HS512 opsional, tanpa upload.

  2. 2

    Tambahkan konten

    Masukkan atau unggah data yang diminta panel, lalu sesuaikan opsi yang tersedia.

  3. 3

    Gunakan hasilnya

    Periksa pratinjau, lalu salin atau unduh hasil saat sudah benar.

Ringkasan

Bisa offline?Ya — setelah halaman dimuat, decode dan HMAC hanya di browser Anda.
Apakah data diunggah?Tidak. Safe Local Tools statis; token dan rahasia tetap di tab ini.
RS256 atau JWKS?Algoritma asimetris memerlukan kunci publik atau JWKS — tidak diimplementasikan di sini. Hanya decode klaim.
JWE terenkripsi?Hanya JWS compact bertanda tangan dengan tiga segmen — bukan JWE.

Top use cases

  1. Decode header dan claims JWT, UTC exp / nbf / iat, verifikasi HS256 / HS384 / HS512 opsional, tanpa upload.
  2. Bisa offline?: Ya — setelah halaman dimuat, decode dan HMAC hanya di browser Anda.
  3. Apakah data diunggah?: Tidak. Safe Local Tools statis; token dan rahasia tetap di tab ini.
  4. RS256 atau JWKS?: Algoritma asimetris memerlukan kunci publik atau JWKS — tidak diimplementasikan di sini. Hanya decode klaim.
  5. JWE terenkripsi?: Hanya JWS compact bertanda tangan dengan tiga segmen — bukan JWE.

FAQ

Bisakah mempercayai payload yang didekode?▾

Siapa pun bisa mendekode Base64 JWT. Verifikasi tanda tangan membuktikan integritas dengan algoritma dan kunci yang benar — bila halaman ini mendukungnya (keluarga HS256 plus rahasia yang Anda berikan).

Mengapa tertulis tidak didukung?▾

Banyak API memakai RS256 dengan kunci publik penerbit. Mengimpor JWKS dan kurva lengkap di luar cakupan dekoder ringan ini — gunakan framework atau alat khusus.

Apakah rahasia disimpan?▾

Tidak ada panggilan server. Rahasia hanya di memori halaman sampai muat ulang atau keluar.

Apakah memvalidasi exp terhadap jam?▾

Kami hanya menampilkan stempel waktu sebagai informasi. API Anda harus tetap menegakkan exp dan nbf saat otorisasi.

Mengapa tempelan saya tidak valid?▾

Beberapa alat menambahkan awalan Bearer atau tanda kutip. Pangkas persis ke header.payload.signature dengan titik ASCII. Pertahankan huruf besar/kecil di Base64URL.

Bagaimana dengan JWT bersarang?▾

Jika sebuah klaim berisi string JWT lain, dekode di langkah kedua — input ini mengharapkan satu JWS compact di level luar.