Wird die Signatur geprüft?

Nein. Dafür wären der geheime oder öffentliche Schlüssel nötig; dieses Tool dekodiert und zeigt nur den Inhalt.

Wird mein Token an einen Server gesendet?

Nein. Die Dekodierung läuft vollständig im Browser — wichtig, weil Tokens oft sensible Claims enthalten.

Was passiert bei einem ungültigen Token?

Lässt es sich nicht zerlegen und dekodieren, erscheint ein Fehler statt einer Teilausgabe, sodass abgeschnittene oder fehlerhafte Tokens sofort auffallen.

JWT

JWT-Decoder

Zerlegen Sie ein JWT und prüfen Sie Header, Payload und Ablaufzeit.

Eingabe

JWT

Die Signatur wird nicht geprüft. Es wird nur der Inhalt angezeigt.

Ergebnis

Bitte eingeben

JWT-Decoder

Fügen Sie ein JSON Web Token ein, um Header und Payload als formatiertes JSON zu lesen; iat, exp und nbf werden als lesbare Daten angezeigt. Die Dekodierung läuft im Browser, das Token wird nie hochgeladen.

So wird's verwendet

Fügen Sie Ihr JWT in das Eingabefeld ein.
Header und Payload werden sofort dekodiert und formatiert.
Prüfen Sie iat, exp und nbf als lesbare Zeitangaben.
Kopieren Sie den benötigten Abschnitt für Debugging oder Fehlerberichte.

Häufig gestellte Fragen

Wird die Signatur geprüft?: Nein. Dafür wären der geheime oder öffentliche Schlüssel nötig; dieses Tool dekodiert und zeigt nur den Inhalt.
Wird mein Token an einen Server gesendet?: Nein. Die Dekodierung läuft vollständig im Browser — wichtig, weil Tokens oft sensible Claims enthalten.
Was passiert bei einem ungültigen Token?: Lässt es sich nicht zerlegen und dekodieren, erscheint ein Fehler statt einer Teilausgabe, sodass abgeschnittene oder fehlerhafte Tokens sofort auffallen.