JWT-dekoder
Signaturen er ikke verificeret — dette værktøj afkoder kun tokenet, det tjekker ikke signaturen.
Hvad er JWT-dekoder
JWT-dekoderen viser indholdet i et JSON Web Token: header, payload og signaturdel, med forklaring af standardclaims som exp, iat og sub — samt om tokenet er udløbet. Dekodningen sker helt lokalt.
Sådan bruger du det
- Indsæt JWT-tokenet i feltet.
- Læs header og payload som formateret JSON.
- Tjek udløbsstatus og standardclaims med forklaringer.
Hvornår du bør bruge det
Uundværligt, når du fejlsøger autentificering: tjek hvorfor et token afvises, se hvilke roller og claims det indeholder, eller verificér udløbstider — uden at indsætte følsomme tokens på tilfældige websider, der sender dem videre.
Ofte stillede spørgsmål
Verificerer dette værktøj JWT-signaturen?
Nej. Det dekoder kun tokenet for at vise indholdet. Verificering af signaturen kræver den hemmelige eller offentlige nøgle, som aldrig bør indtastes på en webside. Brug et serverside-bibliotek til verificering.
Bliver mit token sendt til en server?
Nej. Dekodningen sker udelukkende i din browser med JavaScript. Tokenet forlader aldrig din enhed, hvilket gør det sikkert at inspicere tokens lokalt.
Hvorfor ser payloaden læsbar ud, når JWT'er er 'krypterede'?
Et standard-JWT er kodet, ikke krypteret. Alle kan Base64URL-dekode header og payload, så læg aldrig hemmeligheder i en JWT-payload. Signaturen garanterer kun, at tokenet ikke er blevet manipuleret.
Kan jeg dele værktøjet med mine værdier udfyldt?
Ja. Webadressen opdateres automatisk, mens du skriver. Kopiér den fra adresselinjen, eller brug Del-knappen — den, der åbner linket, ser præcis dine værdier klar til brug.
Relaterede værktøjer
JWT-generator og signering
Opret og signer en JWT online med HS256, HS384 eller HS512 og en hemmelighed. Øjeblikkeligt og helt privat i browseren.
AES-tekstdekryptering
Dekrypter AES-256-tekst med din adgangskode i browseren. Gratis, privat og helt offline. Ingen data forlader din enhed.
AES-tekstkryptering
Krypter tekst med en adgangskode via AES-256 i browseren. Gratis, privat og helt offline. Intet sendes til en server.