JWT Decoder
Dekodiere einen JSON Web Token — zeige den Header, Payload und Zeit-Ansprüche an (iss, exp, iat, nbf). Keine Signaturverifikation.
Füge dein JWT-Token ein
Hinweis: Dieses Tool dekodiert nur den Header und Payload — es überprüft die Signatur nicht. Vertraue den Ansprüchen eines JWT niemals ohne serverseitige Signaturverifikation.
Was ist ein JWT?
Ein JSON Web Token (JWT) ist ein kompaktes, URL-sicheres Token-Format. Es besteht aus drei Teilen, getrennt durch Punkte: Header (Algorithmus), Payload (Ansprüche) und Signatur. Der Header und die Payload sind Base64url-kodiert JSON.
Signaturverifikation
Dieses Tool dekodiert nur den Header und die Payload. Es überprüft die Signatur nicht. Verifiziere in der Produktion die JWT-Signatur immer serverseitig mit dem öffentlichen Schlüssel oder dem gemeinsamen Geheimnis des Ausstellers.
Verwendung
- Füge ein JWT (die dreiteilige gepunktete Zeichenkette) in die Eingabe ein.
- Klicke auf JWT dekodieren.
- Der Header, die Payload und die Zeit-Ansprüche werden angezeigt. Kopiere einen beliebigen Abschnitt als formatiertes JSON.
Das Dekodieren läuft vollständig in deinem Browser mit Base64url-Dekodierung — nichts wird an einen Server gesendet.
Häufig gestellte Fragen
- Überprüft dies die JWT-Signatur?
- Nein. Dieses Tool dekodiert nur — es überprüft nicht. Vertraue in der Produktion den Ansprüchen eines JWT niemals ohne serverseitige Signaturverifikation.
- Was ist der exp-Anspruch?
- Der exp (Ablaufzeit)-Anspruch ist ein Unix-Zeitstempel, der angibt, wann das Token abläuft. Dieses Tool zeigt ihn als ein lesbares Datum.