Enkode / Dekode
JWT Decoder
JWT Decoder adalah alat yang menguraikan JWT (JSON Web Token) yang Anda tempel menjadi tiga bagian, yaitu header, payload, dan tanda tangan, lalu menampilkannya dalam format JSON yang mudah dibaca. Saat Anda memasukkan string "header.payload.tanda tangan" yang dipisahkan dengan tanda titik ".", hasil dekode ditampilkan secara real-time.
JWT dan secret yang Anda masukkan diproses sepenuhnya di browser dan tidak dikirim ke server.
Alat Terkait
Encode & Decode Base64
Mengonversi teks dan string Base64 secara dua arah. Mendukung URL-safe Base64 dan pemenggalan baris setiap 76 karakter (MIME), serta menampilkan hasil secara real-time saat Anda mengetik. Berjalan sepenuhnya di browser Anda.
Konversi Gambar ⇄ Base64
Mengubah berkas gambar menjadi string Base64 (Data URL), dan sebaliknya memulihkan gambar dari string Base64. Cuplikan kode CSS / HTML / Markdown juga dibuat secara otomatis. Berjalan sepenuhnya di browser Anda.
Enkode / Dekode URL
Mengonversi teks menjadi URL encode (percent-encoding) atau mengembalikan teks ber-URL-encode menjadi teks aslinya. Mendukung dua mode konversi, yaitu untuk parameter query dan untuk seluruh URL, dengan hasil yang ditampilkan secara real-time saat Anda mengetik. Berjalan sepenuhnya di browser Anda.
Pembuat Nilai Hash
Membuat nilai hash MD5, SHA-1, SHA-256, dan SHA-512 dari teks atau berkas sekaligus. Mendukung HMAC (hash dengan kunci) serta pencocokan dengan nilai yang diharapkan. Konversi md5 / perhitungan sha256 / perhitungan hash berjalan sepenuhnya di browser.
Apa itu alat JWT Decoder?
JWT Decoder adalah alat yang menguraikan JWT (JSON Web Token) yang Anda tempel menjadi tiga bagian, yaitu header, payload, dan tanda tangan, lalu menampilkannya dalam format JSON yang mudah dibaca. Saat Anda memasukkan string "header.payload.tanda tangan" yang dipisahkan dengan tanda titik ".", hasil dekode ditampilkan secara real-time.
Klaim standar (iat waktu penerbitan / exp masa berlaku / nbf waktu mulai) sulit dibaca jika tetap dalam bentuk waktu UNIX, sehingga dikonversi ke format seperti "25 Mei 2026 12:34" sesuai pengaturan bahasa Anda, dan disertai pula notasi relatif terhadap waktu sekarang (seperti "3 hari lagi" atau "2 jam yang lalu"). Jika exp sudah terlampaui akan ditandai "Kedaluwarsa", dan jika nbf masih di masa depan akan ditandai "Belum berlaku" sebagai peringatan, sehingga Anda dapat menilai sekilas apakah token yang sedang Anda debug masih valid.
Secara opsional, jika Anda memasukkan secret, Anda dapat memverifikasi tanda tangan HMAC (HS256 / HS384 / HS512). Karena Anda dapat memastikan apakah tanda tangan cocok dengan secret langsung di browser, ini berguna untuk memeriksa keabsahan token yang diterbitkan oleh backend. Algoritma kunci publik seperti RSA / ECDSA / EdDSA (RS256 / ES256 dan sejenisnya) tidak termasuk dalam verifikasi, tetapi dekode header dan payload itu sendiri dapat dilakukan untuk algoritma apa pun.
JWT dan secret yang Anda masukkan diproses sepenuhnya di browser Anda dan tidak pernah dikirim ke server eksternal. Anda dapat menggunakannya dengan aman bahkan saat menangani access token produksi atau secret asli, tetapi pada PC bersama disarankan membersihkan kolom secret setelah verifikasi. Berjalan sepenuhnya di browser Anda.
Cara penggunaan
- Tempel JWT yang ingin Anda periksa (string "header.payload.tanda tangan" yang dipisahkan dengan tanda titik ".") ke kolom input. Baris baru dan spasi akan otomatis dihapus.
- Hasil dekode ditampilkan dalam tiga panel: header / payload / tanda tangan. Dengan tombol "Salin" di kanan atas tiap panel, Anda dapat menyalin JSON yang sudah diformat atau string tanda tangan.
- Jika klaim standar (iss / sub / aud / jti / iat / exp / nbf) tercakup, klaim tersebut ditampilkan dalam tabel "Klaim standar" di bagian bawah dengan tanggal-waktu yang mudah dibaca dan waktu relatif.
- Jika ingin memverifikasi tanda tangan, aktifkan "Verifikasi tanda tangan dengan secret" lalu masukkan secret HMAC (HS256 / HS384 / HS512). Hasil verifikasi ditampilkan sebagai badge seperti "Tanda tangan valid" atau "Tanda tangan tidak cocok".
- Jika ingin mencoba token lain, kosongkan kolom input dengan tombol "Bersihkan" lalu tempel ulang.
Skenario penggunaan
- Saat ingin segera memeriksa isi access token (iss / sub / aud / klaim kustom) selama debugging API.
- Saat ingin dengan cepat mengetahui apakah masa berlaku JWT yang diterima sudah habis dan kapan token itu diterbitkan.
- Saat ingin mempelajari klaim apa saja yang tercakup dengan menelaah token contoh yang tercantum di dokumentasi sistem autentikasi.
- Saat ingin memverifikasi langsung apakah token bertanda tangan HS256 yang diterbitkan backend telah ditandatangani dengan benar menggunakan secret yang dikonfigurasi.
- Saat ingin memeriksa secara lokal isi ID token / access token OIDC / OAuth2 (aud / azp / scope, dan lain-lain).
Hal yang perlu diperhatikan
- JWT maupun secret yang Anda masukkan tidak dikirim keluar. Seluruh pemrosesan berjalan sepenuhnya di dalam browser Anda.
- Algoritma verifikasi tanda tangan yang didukung hanya HS256 / HS384 / HS512. Verifikasi algoritma kunci publik seperti RSA / ECDSA / EdDSA (RS256 / ES256 / EdDSA, dan lain-lain) tidak didukung, tetapi dekode header dan payload dapat dilakukan untuk algoritma apa pun.
- Waktu pada klaim standar (iat / exp / nbf) diinterpretasikan sebagai waktu UNIX dalam satuan detik sesuai RFC 7519.
- Penentuan kedaluwarsa / belum berlaku dilakukan berdasarkan waktu sistem perangkat Anda. Perhatikan bahwa jika waktu perangkat tidak tepat, penentuannya juga akan meleset.
- JWE (JWT terenkripsi) tidak didukung. Alat ini hanya menangani format JWS (JWT bertanda tangan).
- Saat dekode, karakter spasi pada input (spasi, tab, baris baru, dan lain-lain) otomatis dihapus sebelum diproses. Token yang terbungkus dalam beberapa baris pun boleh ditempel apa adanya.