Dekoder JWT lokal
Tempel JWT untuk membaca header dan klaimnya sebagai JSON terformat; tanda tangan tidak diverifikasi sehingga bukan bukti kepercayaan.
- Berjalan di browser
- Tanpa unggahan
- Hasil tetap di perangkat Anda
Privasi & batasBerjalan di browser Anda. Tidak ada yang diunggah.
Isi input tetap di tab ini; Refentra tidak mengunggah atau menyimpannya. Jumlah tindakan agregat opsional hanya dikirim dengan persetujuan pengukuran penggunaan Anda. Hapus ruang kerja setelah selesai.
Profil yang didukung: Hanya header dan klaim JWT. Tanda tangan, penerbit, dan audiens TIDAK diverifikasi.
Maksimum 200.000 unit UTF-16; batas parser bisa lebih kecil. Worker: 15 detik (regex 1,5 detik).
Periksa input dan hasil
- Siapkan dan pilih operasi
Tempel JWT tiga bagian; periksa header, payload, dan klaim waktu tanpa menganggap data hasil dekode itu tepercaya.
- Periksa contoh nyata
Coba contoh ini dan bandingkan hasil yang ditunjukkan: eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJ0ZXN0In0.signature → header {"alg":"HS256"}, payload {"sub":"test"}
- Periksa sebelum memakai hasil
Baca exp/nbf terhadap jam saat ini; mendekode token tidak membuktikan siapa penerbitnya atau otorisasinya.
Jawaban untuk tugas ini
Apakah tanda tangannya diverifikasi?
Tidak. Header dan payload hanya didekode dari base64url; penyerang bisa memalsukan keduanya, meskipun klaim yang tampil terlihat masuk akal.
Apa yang perlu diperiksa jika input ditolak?
Hapus teks Bearer di depannya jika ada; pertahankan kedua titik pemisah dan pastikan dua segmen pertama berisi JSON base64url yang valid.
Sampai di mana batas alat ini?
Alat ini tidak mengautentikasi pengguna, memverifikasi kunci kriptografi, menghubungi penerbit, atau menegakkan audience dan kebijakan aplikasi.