JWT dekodieren

Füge ein JWT ein und sieh Header und Payload als lesbares JSON, dazu Ausstellungs- und Ablaufzeiten im Klartext. Das Tool dekodiert nur; Signaturen werden nicht geprüft.

Kostenlos Läuft lokal Ohne Anmeldung
JWT-Token

Füge ein Token ein, um es zu prüfen.

Beim Dekodieren wird die Signatur nicht geprüft. Behandle Tokens wie Geheimnisse.

So funktioniert es

1

Token einfügen

Füge ein JWT ins Eingabefeld ein; die drei Segmente werden getrennt dekodiert.

2

Claims prüfen

Lies iss, sub, aud, exp, nbf und iat im lesbaren Format.

3

Segment kopieren

Kopiere Header oder Payload als formatiertes JSON.

Warum dieses Werkzeug

Lesbare Claim-Zeiten

exp, nbf und iat erscheinen als UTC-Datum und relative Zeit.

Aufteilung in drei Teile

Header, Payload und Signatur werden mit ihren Rohwerten angezeigt.

Lokal und privat

Tokens werden im Browser dekodiert und nie an einen Server geschickt.

Häufige Fragen

Wird die Signatur geprüft?
Nein. Dekodieren liest nur den Inhalt. Für die Signaturprüfung brauchst du Key oder Secret des Ausstellers – hier passiert sie nicht.
Ist es sicher, ein JWT einzufügen?
Das Dekodieren läuft lokal, aber behandle Tokens als Geheimnisse. Füge Produktions-Tokens besser in kein Online-Tool ein.
Was bedeuten exp, nbf und iat?
exp ist der Ablaufzeitpunkt, nbf der früheste gültige Zeitpunkt und iat die Ausstellung, alles in Unix-Sekunden.
Warum wird mein Token abgelehnt?
Dieses Tool validiert keine Tokens. Ablehnungen kommen meist von abgelaufenem exp, ungültiger Signatur oder fehlendem Claim in deiner App.
Was ist Base64URL?
JWT-Segmente nutzen Base64URL, eine URL-sichere Base64-Variante ohne Padding.

Ähnliche Werkzeuge

Zuletzt aktualisiert: