Apa itu JWT?
JWT (JSON Web Token) adalah standar terbuka (RFC 7519) untuk mengirimkan informasi secara aman antara pihak sebagai objek JSON.
Apakah data saya diunggah ke server?
Tidak. Semua operasi JWT berjalan lokal di browser.
Algoritma JWT apa yang didukung?
12 algoritma standar: HMAC (HS256/HS384/HS512), RSA (RS256/RS384/RS512), RSA-PSS (PS256/PS384/PS512), dan ECDSA (ES256/ES384/ES512).
Apa perbedaan decode dan verifikasi?
Decode hanya mem-parsing Header dan Payload tanpa memeriksa tanda tangan. Verifikasi memerlukan kunci untuk mengonfirmasi tanda tangan valid.
Mengapa verifikasi gagal?
Penyebab umum: kunci salah, algoritma tidak cocok, Token diubah, atau format kunci salah (RSA/ECDSA memerlukan format PEM).