JWT-Decoder

Dekodieren und inspizieren Sie JWT-Token. Zeigen Sie Header, Payload und überprüfen Sie Signaturen.

So verwenden Sie JWT-Decoder

  1. 1Fügen Sie Ihren JWT-Token in das Eingabefeld ein.
  2. 2Header und Payload werden automatisch dekodiert und angezeigt.
  3. 3Überprüfen Sie die dekodierten Ansprüche einschließlich Ablaufdatum, Aussteller und Betreff.
  4. 4Kopieren Sie einzelne dekodierte Abschnitte oder das vollständige Ergebnis.
ZenovayAnalytics

Analytics, für Gründer gebaut.

  • Besucher-Tracking in Echtzeit
  • Datenschutz zuerst, kein Cookie-Banner
  • In zwei Minuten eingerichtet
Zenovay entdecken

Häufig gestellte Fragen

Ist mein JWT sicher?
Ja, die Dekodierung erfolgt vollständig in Ihrem Browser. Keine Daten werden an einen Server gesendet.
Kann ich Signaturen überprüfen?
Dieses Tool dekodiert das Token zur Überprüfung. Die Signaturüberprüfung erfordert den geheimen Schlüssel, der niemals in ein Web-Tool eingegeben werden sollte.
Welche JWT-Formate werden unterstützt?
Dieses Tool unterstützt standard JWTs (JSON Web Tokens) mit drei Base64url-codierten Segmenten, die durch Punkte getrennt sind.
Wie schneidet dieses Tool im Vergleich zu jwt.io ab?
Wie jwt.io dekodiert dieses Tool den Header und die Payload eines JWT. Der wichtigste Unterschied besteht darin, dass dieses Tool vollständig in Ihrem Browser ausgeführt wird ohne externe Anfragen, sodass Ihre Token niemals einem Server von Drittanbietern ausgesetzt sind.
Kann ich dieses Tool auf meinem Telefon verwenden?
Ja, der JWT-Decoder funktioniert in jedem modernen mobilen Browser. Sie können ein Token einfügen und den dekodierten Header, die Payload und den Ablaufstatus auf jedem Gerät anzeigen.
Wann sollte ich einen JWT-Decoder verwenden?
Nutzen Sie ihn zur Überprüfung der Claims in einem JWT während der Entwicklung, zur Fehlersuche bei Authentifizierungsproblemen, zur Überprüfung der Token-Ablaufzeiten oder zur Überprüfung des im Header angegebenen Algorithmus vor dem Bereitstellen Ihres Auth-Flows.
Zeigt der Decoder an, wann mein Token abläuft?
Ja. Wenn die Token-Payload einen "exp"-Claim enthält, berechnet das Tool automatisch das Ablaufdatum und zeigt an, ob das Token noch gültig ist oder abgelaufen ist.