JWT Decoder
Dekode token JWT secara online: periksa klaim header dan payload dengan timestamp exp dan iat yang terbaca manusia. Dekode saja — tidak ada yang diverifikasi atau diunggah.
Alat ini berjalan sepenuhnya di browser Anda. Data Anda tidak pernah meninggalkan perangkat — tidak diunggah ke server mana pun.
Cara pakai
- 1Tempel JWT (tiga bagian yang dipisah titik) ke kotak input.
- 2Baca header dan payload yang sudah pretty-printed, dengan exp/iat ditampilkan sebagai tanggal nyata.
- 3Perbaiki token atau verifikasinya di sisi server sesuai kebutuhan — salin payload jika diperlukan.
JWT Decoder
Tempel JSON Web Token dan lihat seketika ketiga bagiannya terpisah: header (algoritma dan tipe token), payload (klaim sebenarnya), dan signature. Kedua seksi JSON ditampilkan pretty-printed, dan timestamp seperti iat, nbf, dan exp diterjemahkan menjadi tanggal polos dalam locale Anda, dengan exp ditandai kedaluwarsa atau masih aktif.
Semuanya didekode lokal dengan Base64URL — token tidak pernah dikirim ke mana pun dan tidak pernah diverifikasi. Ingat: dekode menunjukkan apa yang dikatakan token, bukan apa yang diizinkan dilakukannya. Verifikasi signature selalu membutuhkan secret atau public key di sistem terpercaya.
Pertanyaan yang sering diajukan
Apakah mendekode JWT berarti memverifikasinya?
Tidak. Dekode hanya Base64URL + parsing JSON dan siapa pun bisa melakukannya — termasuk penyerang. Token terdekode yang tampak valid tidak membuktikan apa pun. Verifikasi menuntut pemeriksaan signature dengan secret (HMAC) atau public key (RSA/EC), yang butuh material kunci penerbit token.
Bisakah Anda memulihkan atau mengubah klaim token?
Anda bisa membaca klaimnya, tetapi tidak bisa memalsukan token baru dengan klaim yang diubah tanpa membatalkan signature — setiap perubahan pada header atau payload merusak pemeriksaan signature di server.
Apakah aman menempel token sungguhan di sini?
Token didekode sepenuhnya di browser Anda dan tidak pernah meninggalkan perangkat — tidak ada unggahan. Meski begitu, perlakukan token sebagai kredensial dan hindari menempel token produksi di tempat yang tidak Anda perlukan.
Alat terkait
Base64 Decoder
Dekode Base64 kembali menjadi teks terbaca dengan penanganan UTF-8 yang benar — data URI, payload API, dan nilai config terenkode jelas seketika. Privat dan gratis.
Semua alat →
Hash Generator
Hitung hash SHA-1, SHA-256, SHA-384, SHA-512, atau MD5 dari teks atau file, langsung di browser Anda. Checksum cepat untuk pemeriksaan integritas — tanpa unggahan.
Semua alat →
SHA-256 Generator
Hitung hash SHA-256 dari teks atau file secara online memakai WebCrypto bawaan — pilihan standar untuk pemeriksaan integritas dan fingerprint. 100% client-side.
Semua alat →
JSON Formatter
Format dan rapikan JSON yang berantakan secara online — 2 spasi, 4 spasi, atau tab, dengan validasi instan dan lokasi error yang presisi. 100% di browser Anda.
Semua alat →
Sematkan alat ini
Tambahkan alat ini ke situs Anda dengan satu baris — berjalan di browser pengunjung.
<iframe src="https://zoyku.com/id/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>