JWT Decoder Online Gratis

Panduan Cara Dekode JSON Web Token Online

Berikut alur mudah menggunakan alat dekode JWT:

1. Salin string token JWT (terdiri dari 3 bagian yang dipisahkan dua karakter titik .).
2. Tempelkan string tersebut pada kolom Encoded Token di sebelah kiri.
3. Sistem secara otomatis mengekstraksi dan mendekode bagian Header (warna merah) serta Payload (warna ungu) secara instan.
4. Masukkan Secret Key pada kolom verifikasi untuk menguji keabsahan tanda tangan (*Signature*) secara Client-Side.

Apa itu JWT Decoder & Mengapa Penting?

Dalam arsitektur aplikasi modern berbasis REST API dan Microservices, **JSON Web Token (JWT)** adalah standar industri terbuka (RFC 7519) yang digunakan untuk mentransmisikan klaim identitas otentikasi secara aman antar dua pihak. Namun, karena string JWT dienkode dalam format *Base64URL*, manusia tidak dapat membaca isinya secara langsung tanpa alat pengurai.

Definisi JSON Web Token (RFC 7519)

JWT adalah objek JSON ringkas yang ditandatangani secara digital (menggunakan algoritma HMAC seperti HS256 atau kunci publik/privat RSA/ECDSA). Karena ditandatangani, data di dalam token dijamin keasliannya dan tidak dapat diubah oleh pihak ketiga tanpa merusak tanda tangan digital (*signature*).

Keamanan Inspeksi JWT Client-Side

Penting untuk dipahami bahwa **mendekode JWT tidak sama dengan mengendalikan enkripsi**. Bagian *header* dan *payload* pada JWT hanya di-encode (bukan dienkripsi/disandi) sehingga siapapun yang memegang token tersebut dapat membaca isinya. Oleh karena itu, pengonversi kami melakukan proses dekode 100% *Client-Side* di peramban Anda untuk memastikan kredensial token Anda tidak pernah tersimpan di server manapun.

Cara Kerja Dekode JSON Web Token

Berikut adalah penjelasan teknis pembagian 3 bagian utama pada string JWT:

Struktur 3 Bagian Utama JWT (Header, Payload, Signature)

Proses Dekode Base64URL menjadi JSON

Peramban memisahkan token berdasarkan tanda titik (.), mengambil segmen pertama (Header) dan segmen kedua (Payload), lalu mengganti karakter khusus Base64URL (seperti `-` menjadi `+` dan `_` menjadi `/`) sebelum mengeksekusi fungsi `atob()` dan `JSON.parse()` untuk merender objek JSON asli.

Standard Claims pada JWT Payload

Berikut adalah daftar tabel rujukan klaim terdaftar (*Registered Claims*) standar yang sering ditemukan pada JWT Payload:

Perbedaan Registered Claims vs Public & Private Claims

Selain *Registered Claims* standar di atas, pengembang dapat menyisipkan *Custom Claims* berupa **Public Claims** (klaim kustom publik yang terdaftar di IANA) atau **Private Claims** (klaim internal antar aplikasi seperti "role": "admin" atau "permissions": ["read", "write"]).

Contoh Kode Dekode JWT pada Berbagai Bahasa Pemrograman

Berikut adalah blok kode solusi siap pakai untuk dekode JWT di berbagai bahasa:

function parseJwtPayload(token) {
    try {
        const base64Url = token.split('.')[1];
        const base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');
        const jsonPayload = decodeURIComponent(window.atob(base64).split('').map(function(c) {
            return '%' + ('00' + c.charCodeAt(0).toString(16)).slice(-2);
        }).join(''));
        return JSON.parse(jsonPayload);
    } catch (e) {
        return null;
    }
}

const token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...";
console.log(parseJwtPayload(token));

import jwt
import json
import base64

token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."

# Opsi 1: Menggunakan PyJWT (Tanpa Verifikasi Signature)
payload = jwt.decode(token, options={"verify_signature": False})
print(payload)

# Opsi 2: Menggunakan modul Base64 murni
payload_b64 = token.split('.')[1] + '=='
decoded_bytes = base64.urlsafe_b64decode(payload_b64)
payload_json = json.loads(decoded_bytes.decode('utf-8'))
print(payload_json)

<?php
function decodeJwtPayload($token) {
    $parts = explode('.', $token);
    if (count($parts) !== 3) {
        return null;
    }
    
    $payloadB64 = strtr($parts[1], '-_', '+/');
    $payloadJson = base64_decode($payloadB64);
    return json_decode($payloadJson, true);
}

$token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...";
$payload = decodeJwtPayload($token);
print_r($payload);
?>

Ditinjau oleh Tim Pengembang InfoKoding Rusmawan Abdullah Sani

Terverifikasi Client-Side Safe