JWT decodieren
JWT-Tokens sofort decodieren und Header, Payload und Signatur ansehen
JWT-Token
Decodierte Tokens erscheinen hier. Ihre letzten 3 Tokens werden gespeichert.
JWT-Tokens sofort decodieren und Header, Payload und Signatur ansehen
Decodierte Tokens erscheinen hier. Ihre letzten 3 Tokens werden gespeichert.
Ein JWT besteht aus drei durch Punkte getrennten Base64URL-Teilen: Header (Signaturalgorithmus), Payload (Claims) und Signatur. Der Decoder zeigt Header und Payload als JSON, listet iss, sub und aud auf und wandelt exp, nbf und iat in Datumsangaben mit dem Status gültig oder abgelaufen um. Die Signatur wird nicht geprüft. Ihre letzten drei Tokens bleiben zum Vergleichen auf der Seite.
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIn0.<Signatur>
Header Payload Signatur"exp": 1735689600 → 1. Jan. 2025, 00:00:00 UTC (abgelaufen)Nein. Es decodiert das Token, damit Sie es lesen können. Zur Prüfung der Signatur braucht man das Secret oder den öffentlichen Schlüssel – das sollte Ihr Server erledigen.
Das Token wird in Ihrem Browser decodiert und nie an unseren Server gesendet. Behandeln Sie gültige Tokens trotzdem wie Passwörter und geben Sie sie nicht weiter.
In der Regel nicht. Ein gewöhnliches signiertes JWT (JWS) ist nur codiert, jeder mit dem Token kann die Payload lesen. Legen Sie dort niemals Geheimnisse ab.
exp ist die Ablaufzeit, iat der Ausstellungszeitpunkt und nbf der Zeitpunkt, vor dem das Token nicht akzeptiert werden darf. Alle sind Unix-Timestamps in Sekunden.