Dekoder JWT Online - Decode JWT & Verifikasi HS256

JWT terdiri dari Header, Payload, dan Signature. Alat ini menampilkan JSON, algoritma, waktu kedaluwarsa, waktu penerbitan, dan klaim hak akses dalam bentuk yang mudah dibaca.

Tidak ada berkas yang diunggah ke server eksternal; pemrosesan memakai perangkat lokal Anda.

Dekode token dan verifikasi HS256 seluruhnya dilakukan di browser saat ini tanpa dikirim ke server MISCLAND.

Decode JWT hanya membaca Header dan Payload dari Base64URL tanpa kunci. Verifikasi HS256 menghitung ulang HMAC-SHA256 dari header.payload menggunakan Secret lalu membandingkannya dengan tanda tangan token. Token yang bisa di-decode belum tentu tepercaya atau sudah terverifikasi.

Tidak. Verifikasi tanda tangan saat ini hanya mendukung HS256. Algoritme public key RS256/ES256, pencarian kunci JWKS/OIDC, serta validasi kebijakan iss/aud tidak didukung. exp, iat, nbf, dan claim utama hanya ditampilkan untuk pemeriksaan; untuk autentikasi nyata gunakan library JWT di server dengan validasi lengkap.