Uraikan header dan payload JWT di browser untuk memeriksa kedaluwarsa, penerbit, scope, dan klaim.
Masukan / Hasil
Masukan, hasil, dan aksi salin ada di area utama ini. Contoh dan pemeriksaan dipisahkan di bawah.
Sesi lokal
Status masukan disimpan hanya di browser ini agar pekerjaan terakhir bisa dipulihkan tanpa akun.
Buka contoh, pemeriksaan, dan alat terkait setelah alur masukan dan hasil selesai.
Periksa token API
Periksa claim JWT, field waktu, dan segmen terkode dengan aman.
Baca header dan payload, bandingkan claim yang diharapkan, lalu salin laporan auth tanpa mengirim token ke verifier.
Ubah exp, iat, dan nbf menjadi tanggal yang mudah dibaca.
Bandingkan segmen Base64URL, masalah padding, lalu salin laporan payload jika konteks token belum jelas.
Sebelum menyalin
Kegagalan umum
Alat terkait
Panduan
Buka contoh, pemeriksaan, dan alat terkait setelah alur masukan dan hasil selesai.
eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signatureContoh JWT
Cek claim yang diharapkan
Bandingkan issuer, audience, dan scope dengan nilai yang diharapkan API. Ini cek debug lokal, bukan verifikasi tanda tangan.
Algoritma
RS256
Tipe token
JWT
Status token
Aktif
Kecocokan harapan
3/3
Claim sensitif
1/7
Aksi salin
Salin bearer header atau payload decode tanpa memilih teks ulang.
Salin catatan ringkas status token, claim yang diharapkan, redaksi, dan handoff untuk debug auth.
Status token
Aktif
Algoritma
RS256
Kecocokan harapan
3/3
Claim sensitif
1/7
Tanda tangan
Ada
Checklist handoff aman
# Laporan auth JWT
## Ringkasan token
- Dicek pada: 2026-08-31T03:41:23.000Z
- Algoritma: RS256
- Tipe token: JWT
- Status token: Aktif
- Kedaluwarsa: 2100-01-01T00:00:00.000Z (4102444800)
- Kecocokan harapan: 3/3
- Claim sensitif: 1/7
- Tanda tangan: Ada
## Klaim JWT
- Subject: user_123
- Issuer: https://auth.example.com
- Audience: bobob-api
- Scope: read:tools write:notes
- Diterbitkan: 2026-06-10T00:00:00.000Z (1781049600)
- Tidak sebelum: 2026-06-10T00:00:00.000Z (1781049600)
- Kedaluwarsa: 2100-01-01T00:00:00.000Z (4102444800)
- Tanda tangan: Ada
## Cek claim yang diharapkan
- Issuer: Cocok (Diharapkan: https://auth.example.com; Aktual: https://auth.example.com)
- Audience: Cocok (Diharapkan: bobob-api; Aktual: bobob-api)
- Scope: Cocok (Diharapkan: read:tools; Aktual: read:tools, write:notes)
## Jendela waktu JWT
- Usia penerbitan: 82hr 3j lalu
- Valid setelah: 82hr 3j lalu
- Kedaluwarsa dalam: dalam 26785hr 20j
- Lifetime token: 26868hr 0j
## Catatan pemeriksaan
- Decoder ini tidak memverifikasi tanda tangan. Pastikan issuer tepercaya sebelum memakai token.
- Claim sensitif atau mirip identitas terdeteksi. Pakai payload yang direduksi sebelum berbagi.
## Checklist handoff aman
- Jangan anggap konten JWT decode sebagai verifikasi tanda tangan.
- Verifikasi issuer, audience, dan scope terhadap API atau auth gateway tujuan.
- Gunakan payload yang direduksi sebelum berbagi tiket, dokumen, atau chat.
- Simpan Authorization header lengkap hanya di log privat atau alat debug aman.
- Reproduksi request yang gagal di environment tujuan sebelum mengubah aturan auth.Jendela waktu JWT
Bandingkan iat, nbf, exp, dan lifetime dengan waktu browser saat ini sebelum memakai token.
Usia penerbitan
82hr 3j lalu
Valid setelah
82hr 3j lalu
Kedaluwarsa dalam
dalam 26785hr 20j
Lifetime token
26868hr 0j
Inspektor claim
Klasifikasikan claim registered, public, dan private sebelum membagikan payload decode.
audRegisteredstringbobob-apiexpRegisterednumber4102444800iatRegisterednumber1781049600issRegisteredstringhttps://auth.example.comnbfRegisterednumber1781049600scopePrivatestringread:tools write:notessubRegisteredstringuser_123Tinjauan redaksi
Temukan claim identitas atau mirip rahasia sebelum membagikan payload decode di tiket, docs, atau chat.
subIdentifierstringuser_123Pratinjau reduksi
{
"sub": "[redacted]",
"iss": "https://auth.example.com",
"aud": "bobob-api",
"scope": "read:tools write:notes",
"iat": 1781049600,
"nbf": 1781049600,
"exp": 4102444800
}Klaim JWT
Periksa identitas, issuer, audience, waktu, dan tanda tangan sebelum memakai token.
Catatan pemeriksaan
Langkah berikutnya
Hasil siap disalin
{
"alg": "RS256",
"typ": "JWT"
}