Ratgeber ·
JWT-Decoder: so funktioniert es
JWT-Decoder. Header, Payload und Ablauf eines JWT lesen. Das Dekodieren geschieht in Ihrem Browser, nichts wird gesendet.
Die kurze Antwort
Um ein JWT zu dekodieren, fügen Sie das Token ein: Header und Payload werden Base64URL-dekodiert und als JSON angezeigt, iat, nbf und exp werden in lesbare Daten umgewandelt, mit klarem Status abgelaufen / nicht abgelaufen. Außerdem können Sie HS256-Signaturen mit einem Secret prüfen.
Es läuft in Ihrem Browser. Ihre Eingabe wird nicht hochgeladen.
So wird es benutzt
Geben Sie Ihren Text in das Tool ein oder fügen Sie ihn ein.
Wählen Sie die gewünschten Optionen.
Das Ergebnis aktualisiert sich sofort.
Kopieren oder laden Sie das Ergebnis herunter.
Grenzen, die zählen
Ist es sicher, ein Produktions-Token einzufügen? Das Dekodieren geschieht in Ihrem Browser, nichts wird gesendet. Behandeln Sie aktive Tokens trotzdem wie Passwörter und widerrufen Sie geteilte.
Prüft das Dekodieren das Token? Nein. Jeder kann die Payload eines JWT lesen. Nur die Signaturprüfung mit dem Schlüssel beweist, dass es nicht manipuliert wurde.