Parser JWT

Ya, dengan alat ini. Semua pemrosesan 100% dilakukan di browser Anda. Token Anda tidak pernah dikirim ke server mana pun. Namun, berhati-hatilah dengan alat online lain yang mungkin mengirim token Anda ke server mereka.

Untuk token berbasis HMAC (HS256, dll.), Anda bisa memverifikasi signature jika memiliki secret key. Untuk token berbasis RSA (RS256, dll.), Anda memerlukan public key. Perlu dicatat, verifikasi ini dilakukan di sisi klien untuk kenyamanan Anda.

JWT kedaluwarsa ketika waktu saat ini melewati claim "exp" (kedaluwarsa) di payload. Alat ini menunjukkan apakah token kedaluwarsa, aktif, atau belum valid berdasarkan claim-claim waktu tersebut.

Anda bisa memodifikasi payload, tetapi signature tidak akan valid lagi kecuali Anda memiliki signing key. Inilah mekanisme keamanan JWT - modifikasi apa pun membatalkan signature.

"exp" (kedaluwarsa) menentukan kapan token berhenti valid, sedangkan "nbf" (not before) menentukan kapan token mulai valid. Misalnya, Anda bisa menyetel "nbf" untuk membuat token yang baru valid di masa depan.

Tidak! Payload JWT dienkode base64, tidak dienkripsi. Siapa pun bisa mendekode dan membaca isinya. Jangan pernah menyertakan kata sandi, kunci API, atau informasi sensitif lainnya dalam JWT.

Untuk aplikasi produksi, gunakan algoritma asimetris seperti RS256 atau ES256. Hindari algoritma "none" karena tidak memberikan keamanan apa pun. HS256 bisa digunakan tetapi memerlukan pengelolaan secret yang cermat.

JWT memang didesain untuk bisa didekode tanpa alat khusus. Header dan payload hanyalah JSON berenkode base64. Alat ini menggunakan JavaScript untuk mendekode dan menampilkannya di browser Anda. Tidak diperlukan komunikasi server.