JWT Decoder
Signatur nicht verifiziert — dieses Tool dekodiert nur den Token, es prüft die Signatur nicht.
Was ist JWT Decoder
Ein JWT (JSON Web Token) ist ein kompaktes, URL-sicheres Token, das Informationen zwischen zwei Parteien überträgt, meist für Authentifizierung und Autorisierung. Es besteht aus drei Base64URL-codierten Teilen, die durch Punkte getrennt sind: Header, Payload und Signatur. Dieser Decoder zerlegt das Token und zeigt Header und Payload als lesbares JSON sowie verständliche Datumsangaben für die Standard-Zeitfelder. Alles läuft in deinem Browser — das Token wird nirgendwohin gesendet.
Verwendung
- Füge deinen JWT in das Eingabefeld ein.
- Lies den dekodierten Header und Payload als formatiertes JSON.
- Prüfe die dekodierten Zeitstempel (iat, exp, nbf) und ob das Token abgelaufen ist.
- Kopiere das Signatur-Segment, falls du es anderswo verifizieren musst.
Wann ist es nützlich?
Du bekommst bei einem eigentlich gültigen Login einen 401-Fehler? Füge den JWT hier ein, öffne den Payload und prüfe das Feld exp: Zeigt es den „Abgelaufen“-Hinweis mit einem Datum in der Vergangenheit, ist das Token nur abgelaufen und nicht fehlerhaft. Nebenbei kannst du prüfen, ob die Werte von iat und nbf zu dem passen, was deine API erwartet.
Häufig gestellte Fragen
Verifiziert dieses Tool die JWT-Signatur?
Nein. Es dekodiert das Token nur, um den Inhalt anzuzeigen. Die Signaturprüfung erfordert den geheimen oder öffentlichen Schlüssel, der niemals in eine Webseite eingegeben werden sollte. Verwende dafür eine serverseitige Bibliothek.
Wird mein Token an einen Server gesendet?
Nein. Die Dekodierung erfolgt vollständig in deinem Browser mit JavaScript. Das Token verlässt dein Gerät nie, sodass du Tokens sicher lokal prüfen kannst.
Warum ist der Payload lesbar, wenn JWTs „verschlüsselt“ sind?
Ein Standard-JWT ist codiert, nicht verschlüsselt. Jeder kann Header und Payload per Base64URL dekodieren, lege also nie Geheimnisse in den Payload. Die Signatur garantiert nur, dass das Token nicht manipuliert wurde.
Kann ich dieses Tool mit vorausgefüllten Eingaben teilen?
Ja. Die URL aktualisiert sich während du tippst. Kopiere den Link aus der Adressleiste oder klicke auf Teilen — wer den Link öffnet, sieht deine Eingaben bereits ausgefüllt.
Ähnliche Werkzeuge
JWT-Generator und -Signierer
Erstelle und signiere ein JWT online mit HS256, HS384 oder HS512 und einem Geheimnis. Sofort und komplett privat im Browser.
AES-Textentschlüsselung
Entschlüssele AES-256-Text mit deinem Passwort im Browser. Kostenlos, privat und komplett offline. Keine Daten verlassen dein Gerät.
AES-Textverschlüsselung
Verschlüssele Text mit einem Passwort per AES-256 im Browser. Kostenlos, privat und komplett offline. Nichts wird an einen Server gesendet.