JWT-Decoder
Zeigt, was in einem JSON Web Token steckt – zur Fehlersuche bei Logins und APIs –, ohne den Token irgendwohin zu senden.
Ihre Eingaben werden nur in diesem Browser verarbeitet und nicht übertragen.
Werkzeug wird geladen …
So funktioniert es
- Den Token einfügen (mit oder ohne „Bearer“).
- Auf „JWT dekodieren“ klicken.
- Header, Payload und umgerechnete Zeiten lesen; einzelne Teile kopieren.
Hinweise und Einschränkungen
- Das Dekodieren findet nur in Ihrem Browser statt. Behandeln Sie Tokens trotzdem wie Passwörter und fügen Sie produktive Tokens nicht in Werkzeuge ein, denen Sie nicht vertrauen.
- Die Signatur wird nicht geprüft. Ein dekodierter Token kann gefälscht sein – vertrauen Sie seinem Inhalt nie ohne Prüfung auf dem Server.
- Verschlüsselte Tokens (JWE, fünf Teile) lassen sich ohne Schlüssel nicht lesen.
Häufige Fragen
Prüft das Werkzeug, ob der Token echt ist?
Nein. Es dekodiert nur den Inhalt. Die Signaturprüfung braucht den geheimen bzw. öffentlichen Schlüssel und muss in Ihrer Anwendung erfolgen.