Panduan

Struktur tiga bagian JWT

Setiap JWT terdiri dari header.payload.signature, dan setiap bagian disandikan base64url.

Header: memuat metadata seperti algoritma penandatanganan (alg) dan jenis token (typ).
Payload: badan yang membawa klaim (iss, sub, exp, ...). Siapa pun bisa mendekodenya, jangan taruh secret di dalamnya.
Tanda tangan: header dan payload yang ditandatangani dengan algoritma dan kunci, untuk memverifikasi perubahan.
Sandikan ketiga bagian dengan base64url dan gabungkan dengan titik untuk membentuk JWT lengkap.

Coba dekode token sendiriCukup tempel dan header, payload, serta klaim langsung terbuka.

Terkait