JWT-Decodierer
Fügen Sie ein JSON Web Token ein und lesen Sie Header und Payload als formatiertes JSON — mit Ablaufzeiten in lesbaren Daten. Vollständig offline.
809 Aufrufe
Konnte nicht dekodiert werden — fügen Sie ein dreiteiliges, durch Punkte getrenntes JWT ein.
Die Signatur wird NICHT geprüft: erfolgreiches Dekodieren bedeutet nicht, dass das Token echt ist.
Was steckt in einem Token?
Ein JWT besteht aus drei Base64URL-kodierten, durch Punkte getrennten Teilen — Header, Payload, Signatur. Fügen Sie eines ein, und das Tool dekodiert den Header (Algorithmus, Typ) und die Payload (Claims) als übersichtlich formatiertes JSON. Zeitangaben wie exp, iat und nbf werden zusätzlich als lesbare Daten angezeigt, mit einem Abzeichen, das auf einen Blick zeigt, ob das Token aktuell abgelaufen ist.
Das Dekodieren geschieht vollständig in Ihrem Browser — nichts wird irgendwohin gesendet, was wichtig ist, da Tokens Zugangsdaten sind. Beachten Sie, was dieses Tool bewusst nicht tut: Es kann die Signatur nicht verifizieren (dafür wäre der geheime oder öffentliche Schlüssel nötig) — "lässt sich dekodieren" bedeutet also nie "ist echt".
Häufig gestellte Fragen
Bestätigt das Dekodieren, dass das Token gültig ist?
Nein — Dekodieren liest nur den Inhalt. Die Signaturprüfung erfordert den Signierschlüssel bzw. öffentlichen Schlüssel und gehört auf Ihren Server. Jeder kann ein Token mit beliebiger Payload erstellen; nur die Signatur beweist die Echtheit.
Ist es sicher, ein echtes Produktions-Token hier einzufügen?
Das Tool überträgt das Token nie — das Dekodieren erfolgt lokal. Behandeln Sie Produktions-Tokens dennoch wie Passwörter: Bevorzugen Sie abgelaufene oder Test-Tokens beim Debuggen in gemeinsam genutzten Umgebungen.
Warum lässt sich mein Token nicht dekodieren?
Prüfen Sie, ob Sie alle drei durch Punkte getrennten Teile kopiert haben und keine Zeilenumbrüche eingefügt wurden. Verschlüsselte Tokens (JWE, fünf Teile) können ohne Schlüssel nicht gelesen werden — dieses Tool verarbeitet signierte JWS-Tokens, die verbreitete Art.
Ähnliche Tools
Problem melden
JWT-Decodierer