ToolStack

JWT-Decoder

Dekodieren Sie JSON Web Tokens, um Header, Payload und Ablaufzeit zu prüfen — ohne das Token irgendwohin zu senden.

100 % privat — alles läuft in Ihrem Browser

So funktioniert's

  1. 1

    Fügen Sie ein vollständiges JSON Web Token in das linke Feld ein.

  2. 2

    Prüfen Sie rechts den dekodierten Header und Payload.

  3. 3

    Beachten Sie den Ablaufstatus oberhalb des JSON.

Beispiele

Typisches Access-Token

Eingabe

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9…

Ausgabe

Header: {"alg":"HS256","typ":"JWT"} mit Claims und exp im Payload

Häufige Fragen

Prüft das Dekodieren die Signatur?

Nein. Nur der Aussteller mit dem geheimen oder öffentlichen Schlüssel kann sie prüfen. Dieses Tool zeigt die rohen Claims zur Fehlersuche.

Ist es sicher, ein echtes Token einzufügen?

Das Token verlässt Ihren Browser nie, aber ein aktives Token ist ein Zugangsdatum. Debuggen Sie möglichst mit Test-Tokens.

Was bedeuten exp und iat?

exp ist die Ablaufzeit, iat die Ausstellungszeit, beide in Unix-Sekunden. Das Tool vergleicht exp mit Ihrer Uhr und zeigt, ob das Token noch gültig ist.

Ähnliche Tools

Base64-Kodierer/DekodiererKodieren Sie Text zu Base64 und dekodieren Sie Base64 zurück zu Text – mit voller Unicode- und Emoji-Unterstützung, direkt im Browser.Hash-GeneratorBerechnen Sie MD5-, SHA-1-, SHA-256- und SHA-512-Hashes beliebiger Texte direkt im Browser.JSON-FormatiererJSON sofort formatieren, verschönern, komprimieren und validieren — direkt im Browser.JSON-ValidatorValidieren Sie JSON sofort und finden Sie Syntaxfehler mit exakter Zeile, Spalte und Position – direkt im Browser.URL-Encoder / DecoderKodieren Sie Text für URLs mit encodeURIComponent oder encodeURI und dekodieren Sie prozentkodierte Zeichenketten.Unix-Timestamp-KonverterKonvertieren Sie Unix-Timestamps in lesbare Daten und zurück, mit Unterstützung für Sekunden und Millisekunden.