DeutschDE

JWT-Decoder – JSON Web Token online dekodieren

Fügen Sie ein JWT ein und sehen Sie seinen Inhalt und wann es abläuft.

Ihre Texte und Dateien bleiben in Ihrem Browser – nichts wird an einen Server gesendet.

Signatur prüfen

Header
Payload
So funktioniert’s
  1. Fügen Sie ein JWT in das linke Feld ein. Auch ein Authorization-Header-Wert, der mit „Bearer “ beginnt, funktioniert.
  2. Rechts sehen Sie Header und Payload als JSON und die Bedeutung jedes Claims. exp, iat und nbf erscheinen als Datum und als relative Zeit wie „in 3 Tagen“.
  3. Bei HS256-, HS384- oder HS512-Tokens geben Sie das Secret ein, um zu prüfen, ob die Signatur gültig ist.
  4. Mit „Beispiel einfügen“ laden Sie ein Beispiel-Token samt passendem Secret.
Häufige Fragen
Ist es sicher, mein Token hier einzufügen?
Tokens und Secrets werden nur in Ihrem Browser dekodiert und geprüft – nichts wird gesendet oder gespeichert. Löschen Sie Produktiv-Tokens trotzdem nach der Prüfung und widerrufen Sie jedes Token, das möglicherweise nach außen gelangt ist.
Ist ein Token echt, wenn es sich dekodieren lässt?
Nein. Header und Payload sind nur Base64url-kodiert und für jeden lesbar. Erst eine gültige Signatur zeigt, dass das Token echt ist.
Kann ich RS256-Tokens prüfen?
Dieses Tool prüft HMAC-Tokens (HS256, HS384, HS512) mit gemeinsamem Secret. RS256- und ES256-Tokens lassen sich dekodieren, ihre Signatur muss aber mit dem öffentlichen Schlüssel des Ausstellers geprüft werden.
Ähnliche Tools
Base64 kodieren/dekodierenText in Base64 umwandeln und zurückJSON-FormatiererJSON formatieren, minifizieren, prüfenHash-GeneratorMD5-, SHA- und CRC32-Hashes auf einmalUnix-TimestampEpoch-Zeit ↔ lesbares Datum
Alle Tools