Alat Pengembang • 100% Lokal di Browser

Debugger & Inspector JSON Web Token (JWT)

Bongkar, edit, buat token baru, dan verifikasi tanda tangan secara real-time. Berjalan 100% di browser tanpa koneksi server.

Token & Secret Key tidak pernah dikirim ke jaringan.

Token Terenkripsi

Format Valid (3 Bagian)

Header Payload Signature

Contoh:

Header: Algoritma & Tipe Token

JSON

Payload: Data Klaim

JSON

Analisis Klaim Waktu

Verifikasi Tanda Tangan & Kunci Rahasia

✓ Tanda Tangan Valid

Algoritma:

Secret berformat Base64

Kunci Rahasia (HMAC secret):

Tip: Mengubah isi JSON di atas atau mengganti secret key akan langsung menghitung ulang signature kriptografi dan memperbarui token di sebelah kiri secara real-time.

Pertanyaan yang Sering Diajukan

Semua hal mendasar tentang keamanan dan cara kerja JSON Web Token.

Q: Apakah aman menempelkan (paste) token JWT di tools ini?

Sangat aman. Seluruh proses decode, encode, dan verifikasi tanda tangan dijalankan 100% di dalam browser lokal Anda melalui Web Crypto API. Token, data payload, maupun secret key Anda tidak pernah dikirim ke server mana pun.

Q: Bagaimana cara kerja Encoder & Decoder 2-arah?

Saat Anda menempelkan token di kotak Encoded sebelah kiri, tools akan otomatis membongkar Header & Payload menjadi JSON rapi di sebelah kanan. Sebaliknya, jika Anda mengedit teks JSON atau mengganti Secret Key di sebelah kanan, token JWT baru yang valid akan langsung digenerate secara otomatis di sebelah kiri.

Q: Algoritma apa saja yang didukung untuk verifikasi tanda tangan?

Debugger ini mendukung algoritma simetris HMAC standar (HS256, HS384, dan HS512) langsung menggunakan Web Crypto API bawaan browser tanpa perlu library eksternal.

Q: Apa arti warna pada teks Encoded Token?

Token JWT terdiri dari tiga bagian yang dipisahkan oleh tanda titik (.): Merah/Pink adalah Header (algoritma & tipe), Ungu/Violet adalah Payload (klaim data pengguna), dan Cyan/Biru adalah Signature digital untuk verifikasi keaslian.