Ein JSON Web Token (JWT) ist ein kompaktes, URL-sicheres Token-Format zur sicheren Übertragung von Informationen zwischen Parteien. Es besteht aus drei Teilen: Header, Payload und Signatur.

Überprüft dieses Tool die Signatur?

Nein, dieses Tool decodiert und zeigt nur den JWT-Inhalt an. Die Signaturüberprüfung erfordert den geheimen Schlüssel oder öffentlichen Schlüssel, der niemals in einem Browser-Tool geteilt werden sollte.

Ist es sicher, meinen JWT hier einzufügen?

Ja! Die gesamte Decodierung erfolgt in Ihrem Browser. Ihr Token wird niemals an einen Server gesendet. Vermeiden Sie es jedoch, JWTs öffentlich zu teilen, da sie sensible Informationen enthalten können.

Was bedeuten die Zeitstempel?

Häufige JWT-Zeitstempelfelder: 'iat' (Ausstellungszeitpunkt), 'exp' (Ablaufzeit), 'nbf' (nicht vor). Dies sind Unix-Zeitstempel (Sekunden seit dem 1. Januar 1970). Das Tool zeigt neben jedem das lesbare Datum an.

JWT-Decoder

Ihre Dateien verlassen niemals Ihr Gerät

Decodieren und inspizieren Sie JSON Web Tokens. Zeigen Sie Header, Payload und Signatur an. Überprüfen Sie den Token-Ablauf. Die gesamte Verarbeitung erfolgt in Ihrem Browser — Ihre Tokens verlassen niemals Ihr Gerät.