JWT-Decoder
Dekodiere ein JWT, lies seine Felder und Daten und prüfe die HMAC-Signatur.
Ähnliche Tools
Alle Tools: Kodierung & Dekodierung →Dieser kostenlose JWT-Decoder liest ein JSON Web Token und zeigt Header und Payload als klares, lesbares JSON, sofort. Der schnellste Weg, die Claims eines Tokens zu prüfen, das Ablaufdatum zu checken oder eine Authentifizierung zu debuggen.
So funktioniert's
- Füge dein JWT ein (der String Header.Payload.Signatur).
- Lies den dekodierten Header und Payload.
- Prüfe Claims wie exp, iat und den Subject.
Häufige Fragen
Was ist ein JWT?
Ein JSON Web Token ist ein kompaktes, signiertes Token zur Authentifizierung. Es hat drei Teile — Header, Payload und Signatur — getrennt durch Punkte und in Base64URL kodiert.
Ist das Dekodieren eines JWT dasselbe wie das Verifizieren?
Nein. Dekodieren zeigt nur den Inhalt — das kann jeder. Verifizieren prüft die Signatur mit einem Secret oder Schlüssel, um Echtheit und Unversehrtheit zu belegen. Dieses Tool dekodiert; es verifiziert nicht.
Ist es sicher, mein Token hier einzufügen?
Behandle jedes Token als Geheimnis. Ein aktives Produktions-Token gewährt genau das, wofür es ausgestellt wurde: dekodiere hier abgelaufene oder Test-Tokens und halte die aktiven in einem Werkzeug, das du durchgehend kontrollierst.
Was sind die drei Teile eines JWT?
Der Header (Algorithmus und Typ), der Payload (die Claims — wer, was, wann) und die Signatur, mit der ein Server prüft, dass die ersten beiden unverändert sind.
Was ist JWT-Decoder?
Dekodiere ein JWT, lies seine Felder und Daten und prüfe die HMAC-Signatur.
Wann brauche ich das konkret?
Ein zugesandtes Payload lesen, eine kleine Datei in eine Konfiguration einbetten und herausfinden, warum ein Querystring am Server bricht.
Was ist der häufigste Fehler?
Base64 für Schutz halten. Es ist eine Kodierung, keine Verschlüsselung — jeder dekodiert sie sofort, und ein in ein öffentliches Ticket eingefügtes Token ist ein geleaktes Token.
Worin unterscheidet sich JWT-Decoder von Base64-Encoder / -Decoder?
Sie liegen nah beieinander, beantworten aber verschiedene Fragen: Base64-Encoder / -Decoder ist das richtige, wenn es darum geht, base64 online kodieren und dekodieren — kostenlos. Nimm das, was zu deinem Ausgangspunkt passt — beide sind kostenlos.
Gibt es ein Werkzeug für den nächsten Schritt?
HTML-Entity-Encoder / -Decoder ist das nächstliegende danach: Wandle Text in HTML-Entities und zurück — escapt <, >, &, Anführungszeichen und optional alle Nicht-ASCII-Zeichen.
Was lohnt sich sonst noch daneben offen zu haben?
URL-Encoder / -Decoder und UUID-Validator / -Decoder — sie tauchen in derselben Aufgabe oft genug auf, um einen zweiten Tab zu verdienen.