Question 1

Apa struktur JWT?

Accepted Answer

JWT terdiri dari tiga bagian yang dipisahkan titik: header.payload.signature, masing-masing dienkode Base64URL. Header menjelaskan algoritma dan tipe, payload membawa klaim, dan signature digunakan untuk verifikasi.

Question 2

Apakah alat ini memverifikasi tanda tangan?

Accepted Answer

Tidak. Alat ini hanya mendekode — tidak memverifikasi tanda tangan, yang memerlukan kunci dan di luar cakupannya. Hasil dekode tidak berarti token asli.

Question 3

Apakah aman menempelkan token saya di sini?

Accepted Answer

Penguraian berjalan sepenuhnya di browser Anda dan tidak ada yang diunggah. Namun, hindari menempelkan token produksi di situs yang tidak tepercaya.

Question 4

Apa arti exp / iat / nbf?

Accepted Answer

exp adalah waktu kedaluwarsa, iat waktu penerbitan, dan nbf waktu mulai berlaku, semuanya stempel waktu Unix dalam detik. Setelah exp token tidak valid; sebelum nbf belum berlaku.