cv.cm
Semua pelajaran

Pengembang & web

Cara baca JWT

Anda perlu melihat klaim. Tempel token di tab ini, baca alg dan payload, lalu tutup tab. Dekode menampilkan JSON. Tanda tangan tidak diperiksa.

6 mnt

Hasil hari ini Header dan payload yang bisa Anda baca, plus baris kedaluwarsa yang hanya membandingkan exp dengan jam.

Token ada di papan klip, baru buka dekoder JWT. Bentuk biasa adalah tiga bagian dipisah titik. Tanda tangan tidak diperiksa. Tidak diunggah.

Buka Dekoder JWT
Dalam duduk ini

  1. Membaca menampilkan JSON. Tanda tangan tidak diperiksa

    Siapa pun bisa mengubah payload lalu mengenkodenya lagi. Halaman ini menampilkan JSON. Tanda tangan, penerbit, dan audiens tidak diperiksa. Payload yang rapi adalah alasan untuk membacanya, dan alasan untuk memeriksanya di tempat yang memegang kunci.

    Dekode menampilkan JSON. Tanda tangan tidak diperiksa. Periksa di tempat kuncinya berada.
    Dekode menampilkan JSON. Tanda tangan tidak diperiksa. Periksa di tempat kuncinya berada.

  2. Buka dekoder JWT di cv.cm

    Dekode di tab ini.

    Buka Dekoder JWT

  3. Tempel tokennya

    Bentuk biasa adalah tiga bagian dipisah titik. Dua bagian tetap bisa didekode. Token akses yang sedang dipakai bisa berisi email atau id pengguna. Jauhkan dari chat, dan jauhkan tab ini dari layar bersama.

  4. Baca alg dan klaim

    alg adalah label, termasuk kata none. Itu hanya label. Lihat iss, aud, sub, dan exp. Jika halaman tidak bisa mendekode, header atau payload bukan JSON base64url.

  5. Kedaluwarsa membandingkan exp dengan jam

    exp adalah detik. Jika saat itu sudah lewat, barisnya menulis kedaluwarsa. Tidak ada exp berarti tidak ada klaim kedaluwarsa untuk dibandingkan. Dalam kedua kasus tanda tangan tidak diperiksa.

    Kedaluwarsa membandingkan exp dengan jam. Tanda tangan tetap tidak diperiksa.
    Kedaluwarsa membandingkan exp dengan jam. Tanda tangan tetap tidak diperiksa.

  6. Tutup tab

    Menutup membuang token dari halaman ini. Saat Anda butuh token tepercaya, periksa di tempat rahasia atau kunci publik berada. Halaman ini tidak punya keduanya.

Pakai dengan alat ini

Tanya jawab

Bisa dekode JWT gratis online?

Ya. Membaca header dan payload di tab ini. Tidak diunggah.

Apakah tanda tangan diperiksa?

Tidak. Anda mendapat JSON yang bisa dibaca. Tanda tangan, penerbit, dan audiens tidak diperiksa.

Apa arti kedaluwarsa?

Klaim exp, dalam detik, berada sebelum sekarang. Itu perbandingan dengan jam. Tidak ada exp berarti tidak ada klaim kedaluwarsa. Keduanya tidak memeriksa tanda tangan.

Kenapa dekode gagal?

Nilainya perlu dua atau tiga bagian dipisah titik, dan header serta payload harus JSON base64url.

Apakah token diunggah?

Tidak. Tutup tab, hilang. Jauhkan token akses yang sedang dipakai dari chat dan layar bersama.