JWT-Decoder
Dekodieren Sie ein JSON Web Token, um Header und Payload zu prüfen – sofort in Ihrem Browser.
So verwenden Sie das Tool „JWT-Decoder“
- Fügen Sie das vollständige JWT ein: die drei durch Punkte getrennten Teile, beginnend mit eyJ.
- Klicken Sie auf Ausführen, um den dekodierten Header und die Payload als formatiertes JSON zu sehen.
- Prüfen Sie Claims wie alg, exp (Ablauf), iat (Ausstellungszeit) und sub (Subjekt).
So funktioniert das Tool „JWT-Decoder“
Ein JWT besteht aus drei Base64URL-kodierten, durch Punkte getrennten Teilen: einem Header, der den Signaturalgorithmus beschreibt, einer Payload mit den Claims und einer Signatur. Header und Payload sind kodiert, nicht verschlüsselt – jeder, der das Token hat, kann sie lesen. Der Decoder trennt das Token auf, wandelt Base64URL in normales Base64 um, dekodiert es und zeigt das formatierte JSON.
Das Dekodieren prüft die Signatur nicht und kann daher nicht sagen, ob ein Token echt ist oder manipuliert wurde. Das muss Ihr Server mit dem Secret oder dem öffentlichen Schlüssel tun. Zeit-Claims wie exp sind Unix-Timestamps, die Sie mit dem Unix-Timestamp-Konverter lesbar machen können.
Häufig gestellte Fragen
- Ist dieses Tool kostenlos?
- Ja. Sie können JWTs kostenlos und ohne Konto dekodieren.
- Wird die Signatur geprüft?
- Nein. Dieses Tool dekodiert nur Header und Payload, die nicht verschlüsselt, sondern lediglich Base64URL-kodiert sind. Die Signatur wird nicht geprüft.
- Verlässt mein Token den Browser?
- Nein. Das Dekodieren erfolgt vollständig in Ihrem Browser; Ihr Token wird nie an einen Server gesendet.