JWT-Decoder
Füge einen JSON Web Token (JWT) ein und sieh sofort seinen Header und Payload als lesbares JSON. Zeigt außerdem, ob das Token abgelaufen ist, wie viel Lebenszeit ihm bleibt, und seine Signatur.
JWT-Token
Das Token wird in deinem Browser dekodiert: Es wird an keinen Server gesendet. Header und Payload werden als JSON angezeigt, ebenso der Ablaufstatus (exp).
Dekodierter Inhalt
So funktioniert: JWT dekodieren
- 1Füge das JWT ein.
- 2Lies den dekodierten Header, Payload und die Signatur.
- 3Prüfe das Ablaufdatum und ob das Token noch gültig ist.
Wofür ist es gut?
- Authentifizierungsprobleme in APIs debuggen.
- Prüfen, welche Claims und Berechtigungen ein Token enthält.
- Herausfinden, wann eine Sitzung abläuft.
Ein JWT von innen verstehen
Aufbau
Ein JSON Web Token besteht aus drei URL-sicheren Base64-Teilen, getrennt durch Punkte: Header, Payload (Claims) und Signatur. Header und Payload sind nur kodiert, nicht verschlüsselt; jeder mit dem Token kann sie lesen.
Übliche Claims
iss nennt den Aussteller, sub das Subjekt, aud den Empfänger, exp den Ablauf, nbf den Beginn der Gültigkeit und iat den Ausstellungszeitpunkt. exp, nbf und iat sind Sekunden seit 1970; das Tool wandelt sie in lesbare Daten um.
Dekodieren ist nicht prüfen
Den Inhalt zu sehen beweist nicht, dass das Token echt ist. Prüfen Sie die Signatur serverseitig mit dem richtigen Schlüssel sowie exp, iss und aud, und lehnen Sie alg: none ab. Legen Sie keine Passwörter oder sensible Daten in den Payload.
Verwandte Tools
Verwandte Artikel
Häufig gestellte Fragen
Wird das Token an einen Server gesendet?+
Nein. Der gesamte Vorgang läuft in deinem Browser. Das Token wird lokal ohne externe Verbindungen dekodiert.