Kostenloser JWT Decoder

Was ist ein JWT?

Ein JSON Web Token (JWT) ist eine kompakte, URL-sichere Art, Claims zwischen zwei Parteien zu uebertragen, meist fuer Authentifizierung und Autorisierung. Es besteht aus drei durch Punkte getrennten Teilen: Header, Payload und Signatur. Header und Payload sind Base64url-kodiertes JSON und damit fuer jeden lesbar; die Signatur belegt, dass das Token nicht veraendert wurde.

So verwenden Sie diesen JWT-Decoder

Fuegen Sie ein Token in das Feld ein und klicken Sie auf Decode, oder klicken Sie auf Load sample fuer ein Beispiel. Das Tool teilt das Token und zeigt den dekodierten Header und die Payload als formatiertes JSON sowie die rohe Signatur. Die Dekodierung startet sofort beim Einfuegen und laeuft vollstaendig im Browser, Ihr Token wird also nirgendwohin gesendet.

JWT FAQ

Verifiziert das Dekodieren das Token? Nein. Das Dekodieren liest nur Header und Payload. Ein JWT zu verifizieren bedeutet, die Signatur gegen den Schluessel des Ausstellers zu pruefen, was den geheimen oder oeffentlichen Schluessel erfordert und serverseitig erfolgen sollte.

Ist es sicher, hier ein Token einzufuegen? Ja. Dieser Decoder laeuft vollstaendig im Browser und uebertraegt das Token nie. Behandeln Sie Produktionstoken dennoch als Geheimnisse und fuegen Sie sie nicht in Tools ein, denen Sie nicht vertrauen.

Was sind die haeufigen Claims? Typische Payload-Claims sind sub (Subjekt), iat (ausgestellt am), exp (Ablauf), iss (Aussteller) und aud (Zielgruppe).