JWT-Decoder
JSON Web Token einfügen, Claims lesen, Ablauf prüfen und HMAC-Signaturen verifizieren — ganz privat.
- Lokal verarbeitet — Ihre Dateien verlassen nie Ihr Gerät
- Kostenlos, ohne Anmeldung
- Keine Dateilimits
So verwenden Sie JWT-Decoder
- 1
Fügen Sie Ihr JWT in das Feld ein.
- 2
Lesen Sie den dekodierten Header, die Payload und den Ablaufstatus.
- 3
Geben Sie optional das HMAC-Secret ein, um die Signatur zu prüfen.
Funktionen
- Lesbare Claimsexp, iat und nbf werden als lokales Datum mit Abgelaufen-Hinweis angezeigt.
- SignaturprüfungPrüfen Sie HS256-, HS384- und HS512-Tokens mit Ihrem Secret.
- Sicher für echte TokensDie Dekodierung erfolgt lokal — Tokens werden nie an einen Server gesendet.
Häufig gestellte Fragen
Kann ich Produktions-Tokens bedenkenlos einfügen?
Ja. Es wird nichts hochgeladen; das Token wird per JavaScript in Ihrem Browser dekodiert. Teilen Sie Tokens trotzdem nicht in Screenshots.
Warum lassen sich RS256-Tokens nicht prüfen?
RS256/ES256 benötigen den öffentlichen Schlüssel des Ausstellers. Hier lassen sich nur HMAC-signierte Tokens mit einem gemeinsamen Secret prüfen.
Bedeutet Dekodieren, dass das Token gültig ist?
Nein. Jeder kann ein JWT dekodieren; erst eine geprüfte Signatur beweist seine Echtheit.