Decoder JWT

Tidak. Memverifikasi signature membutuhkan secret atau public key yang hanya diketahui oleh penerbit token, jadi alat ini hanya menampilkan bagian signature tanpa memvalidasinya.

Jika nilainya tidak berbentuk header.payload.signature (tiga bagian dipisahkan dua titik), sebuah pesan memberi tahu bahwa formatnya tidak valid.

exp adalah klaim standar untuk waktu kedaluwarsa, dan iat adalah waktu diterbitkan. Keduanya disimpan sebagai timestamp Unix dalam detik, yang diubah alat ini menjadi tanggal yang mudah dibaca.

Tidak. Semua proses dekode dilakukan sepenuhnya di browser Anda dan tidak pernah dikirim atau disimpan ke server.

Prosesnya sendiri hanya berjalan di browser Anda, tapi token asli bisa berisi data pribadi atau otorisasi, jadi bersihkan nilai yang ditempel setelahnya jika memakai komputer bersama.