Tidak suka iklan? Pergi Bebas Iklan Hari ini 

Pemeriksa Kedaluwarsa & Masa Aktif JWT

Pengembang

IKLAN · HAPUS?

MEMASUKKAN

KELUARAN

Sisi klien

Klaim	Nilai	Keterangan
Hasilnya akan muncul di sini

IKLAN · HAPUS?

Memandu

Pemeriksa Kedaluwarsa & Masa Aktif JWT

Tempelkan JSON Web Token untuk segera memeriksa status kedaluwarsanya, melihat hitungan mundur langsung ke kedaluwarsa, dan memvisualisasikan masa berlaku token pada linimasa interaktif. Dekode semua klaim standar (iss, sub, aud, exp, iat, nbf) ditambah klaim kustom — semua tanpa memerlukan rahasia penandatanganan. Semuanya berjalan di peramban Anda.

Cara Penggunaan

Tempelkan JWT Anda di kolom masukan dan klik Cek. Alat ini mendekode header dan payload, menampilkan status validitas token (valid, kedaluwarsa, belum valid, akan segera kedaluwarsa), menampilkan hitungan mundur langsung yang diperbarui setiap detik, dan merender linimasa visual dari diterbitkan pada hingga kedaluwarsa dengan waktu saat ini ditandai.

Fitur

Hitungan Mundur Langsung – Penghitung waktu "Kedaluwarsa dalam 2j 34m 17d" secara real-time yang diperbarui setiap detik
Linimasa Visual – Bilah kemajuan yang menunjukkan diterbitkan pada → sekarang → kedaluwarsa dengan persentase terlampaui
Status Validitas – Indikator berkode warna: 🟢 Valid, 🔴 Kedaluwarsa, 🟡 Belum Valid, 🟠 Akan Segera Kedaluwarsa, ⚪ Tidak Ada Kedaluwarsa
Klaim Waktu – Menampilkan iat (diterbitkan pada), exp (kedaluwarsa), dan nbf (belum sebelum) sebagai tanggal yang dapat dibaca manusia
Masa Berlaku Token – Masa berlaku total (exp − iat) ditampilkan dalam format yang dapat dibaca manusia dengan persentase terlampaui
Semua Klaim Dekode – Tabel klaim lengkap termasuk iss, sub, aud, jti, dan klaim kustom apa pun
Info Header – Menampilkan algoritma penandatanganan (HS256, RS256, ES256, dll.) dan tipe token
Tidak Perlu Rahasia – Dekode hanya inspeksi; tidak diperlukan verifikasi tanda tangan

IKLAN · HAPUS?

 Tanya Jawab Umum

Apakah aman untuk menempelkan JWT saya di sini?

Ya. Alat ini berjalan sepenuhnya di peramban Anda — token Anda tidak pernah dikirim ke server mana pun. Dekode dilakukan menggunakan fungsi bawaan atob() JavaScript untuk dekode base64. Tidak ada permintaan jaringan yang dibuat dengan data token Anda. Namun, ingatlah bahwa JWT adalah kredensial: hindari menempelkan token produksi di alat daring apa pun kecuali Anda sepenuhnya mempercayainya. Alat ini ideal untuk memeriksa token pengembangan atau staging.
Apa arti klaim waktu JWT (iat, exp, nbf)?

Token JWT menggunakan tiga klaim waktu standar, semuanya disimpan sebagai stempel waktu Unix (detik sejak 1 Januari 1970). 'iat' (Issued At) mencatat kapan token dibuat. 'exp' (Expiration Time) menentukan kapan token tidak boleh lagi diterima. 'nbf' (Not Before) menentukan waktu paling awal token harus diterima. Token hanya valid ketika waktu saat ini setelah nbf dan sebelum exp. Tidak semua token menyertakan ketiga klaim — exp adalah yang paling umum, sementara nbf bersifat opsional.
Bisakah alat ini memverifikasi tanda tangan JWT?

Tidak — alat ini dirancang hanya untuk inspeksi dan pemeriksaan kedaluwarsa. Verifikasi tanda tangan JWT memerlukan rahasia penandatanganan (untuk algoritma HMAC seperti HS256) atau kunci publik (untuk algoritma asimetris seperti RS256 atau ES256). Karena alat ini tidak pernah meminta rahasia Anda dan berjalan hanya di sisi klien, alat ini mendekode dan menampilkan konten token tanpa memverifikasi tanda tangan. Untuk validasi JWT lengkap termasuk verifikasi tanda tangan, gunakan pustaka JWT sisi server di aplikasi Anda.