GigaTools
DE
EnglishEspañolFrançaisDeutsch
Tools durchsuchen

JWT-Decoder

Dekodiere Header und Payload eines JSON Web Tokens.

  • Kostenlos
  • Keine Registrierung
  • Sofortige Ergebnisse

1 Deine Eingabe

2 Ergebnis

Dein Ergebnis erscheint hier

Fülle das Formular aus und starte das Tool. Das Ergebnis erscheint direkt hier, ohne die Seite neu zu laden.

So verwendest du JWT-Decoder

  1. Füge das Token einFüge das vollständige JWT mitsamt den Punkten zwischen den Segmenten in das Feld Token ein.
  2. Dekodiere esKlicke auf den Ausführen-Button, um die ersten beiden Segmente per Base64URL zu dekodieren.
  3. Lies Header und PayloadSieh dir den formatierten Header und Payload an, etwa alg, kid, exp oder eigene Claims. Das Signatursegment wird nicht geprüft.

Häufige Anwendungen

  • Prüfen, welche Claims und Scopes ein Access-Token enthält
  • exp und iat lesen, wenn eine API ein Token als abgelaufen ablehnt
  • alg und kid im Token-Header beim Debuggen der Authentifizierung kontrollieren

Häufige Fragen

Wie verwende ich JWT-Decoder?

1. Füge das Token ein: Füge das vollständige JWT mitsamt den Punkten zwischen den Segmenten in das Feld Token ein. 2. Dekodiere es: Klicke auf den Ausführen-Button, um die ersten beiden Segmente per Base64URL zu dekodieren. 3. Lies Header und Payload: Sieh dir den formatierten Header und Payload an, etwa alg, kid, exp oder eigene Claims. Das Signatursegment wird nicht geprüft.

Wird die Signatur verifiziert?

Nein. Das Tool dekodiert nur Header und Payload, und das Ergebnis weist darauf hin. Die Signatur wird nie geprüft, ein dekodiertes Token beweist also nicht, dass es echt oder unverändert ist.

Werden exp und iat in Datumsangaben umgewandelt?

Ja. Enthält der Payload exp-, iat- oder nbf-Claims, werden sie darunter als UTC-Daten aufgelistet, und ein abgelaufenes exp wird hervorgehoben. Der Payload selbst zeigt die Claims genau so, wie sie im Token stehen.

Funktioniert es mit verschlüsselten Tokens?

Nur signierte Tokens (JWS) haben einen lesbaren Payload. Bei einem verschlüsselten JWE-Token kannst du den Header lesen, das zweite Segment ist aber ein verschlüsselter Schlüssel und keine JSON-Claims.

Kann ich ein aktives Token gefahrlos einfügen?

Das Token wird an den GigaTools-Server geschickt, dort dekodiert und zurückgegeben; das Tool speichert es nicht. Ein gültiges Token kann trotzdem Zugriff gewähren, nimm also lieber abgelaufene oder Test-Tokens statt Produktions-Tokens.