Alur kerja dekode JWT — periksa token dengan aman

Panduan langkah demi langkah untuk memecahkan kode dan memvalidasi header dan payload JWT secara lokal tanpa mengirim token ke server.

Token Web JSON membawa klaim yang ditandatangani untuk API dan SSO. Sebelum mempercayai token, pengembang mendekode header dan payload, memeriksa klaim exp/iss/aud, dan memverifikasi tanda tangan dengan kunci yang tepat.

Panduan ini menggunakan Decoder Tentaco JWT di Security Studio — semua penguraian tetap ada di browser Anda. Jangan pernah menempelkan token produksi ke situs yang tidak tepercaya.

Tangga

Buka JWT Decoder dari Security Studio atau /use/jwt-decoder.
Rekatkan JWT (tiga segmen Base64url dipisahkan oleh titik).
Tinjau header yang didekodekan (alg, ketik) dan klaim muatan (sub, exp, iss).
Periksa exp terhadap waktu saat ini — tolak token yang kedaluwarsa.
Verifikasi tanda tangan secara lokal jika Anda memiliki rahasia atau kunci publik — jangan percaya klaim tanpa verifikasi.

Try it here

Interactive preview — runs in your browser.

Buka di studio

Lanjutkan di ruang kerja yang imersif — mode panduan Anda terbuka di sidebar.

Studio Keamanan

Coba alat pendaratan

Panduan terkait

Dekoder JWT — periksa klaim token