JWT-Decoder
Loading tool workspace...
Debuggen Sie Authentifizierungsabläufe mühelos. Unser JWT-Decoder erlaubt das Einfügen eines codierten Tokens und zeigt dessen Daten sofort entschlüsselt an. Wir zerlegen den Token in Header und Payload, um Claims, Ablaufzeiten und Algorithmus zu prüfen.
Ein kritisches Diagnosetool für moderne Websicherheit.
So decodieren Sie JWTs
- 1
Fügen Sie Ihre codierte JWT-Zeichenkette ein (die dreiteilige, punktgetrennte Zeichenfolge).
- 2
Das Tool analysiert automatisch die Base64Url-Codierung.
- 3
Überprüfen Sie den decodierten Header und Payload in der strukturierten Ansicht.
JWTs verstehen
Payload-Claims
Enthält Nutzerdaten und Berechtigungen (z. B. `sub`, `exp`, `iat`). `exp` zu prüfen ist entscheidend beim Debuggen von Login-Problemen.
Sicherheitshinweis
Dieses Tool decodiert nur, verifiziert die Signatur aber nicht. Nutzen Sie serverseitige Bibliotheken zur Echtheitsprüfung.
Häufig gestellte Fragen
Ist ein Geheimschlüssel nötig?
Nein. JWTs sind Base64Url-codiert und können von jedem decodiert werden. Der Schlüssel ist nur für die Signaturprüfung erforderlich.
Ist mein Token sicher?
Ja. Die Decodierung geschieht vollständig im Browser. Ihre Token-Zeichenkette wird nicht übertragen.
Warum dieses Tool verwenden?
- ✓Sofortiges Base64Url-Decoding
- ✓Klare Strukturvisualisierung
- ✓Essentiell für OAuth-Debugging
- ✓Privat, lokal im Browser