JWT-Decoder
Fügen Sie einen JSON Web Token ein und lesen Sie Header und Payload. Lokal im Browser dekodiert — Ihr Token verlässt nie Ihr Gerät.
So funktioniert es
- 1
JWT einfügen
Drei durch Punkte getrennte Teile.
- 2
Header lesen
Algorithmus und Token-Typ.
- 3
Payload lesen
Claims wie sub, iat und exp.
Passende Tools
Diese Tools werden direkt im Anschluss genutzt.
Gemacht, um nicht im Weg zu stehen
487
Verfügbare Tools
6
Sprachen
0
Hinzugefügte Wasserzeichen
2h
Bis Ihre Dateien gelöscht sind
100%
Kostenloser Einstieg
∞
Unterstützte Geräte
Häufige Fragen
Nein, es wird nur dekodiert. Die Prüfung erfordert das Secret oder den öffentlichen Schlüssel.
Was in einem JWT steckt
Ein JSON Web Token hat drei Base64URL-kodierte Teile: einen Header, der den Algorithmus beschreibt, eine Payload mit Claims (etwa Benutzer-ID oder Ablaufzeit) und eine Signatur. Jeder kann Header und Payload lesen — sie sind kodiert, nicht verschlüsselt.
Dieses Tool dekodiert die ersten beiden Teile. Es prüft die Signatur nicht und kann daher nicht sagen, ob der Token echt ist. Fügen Sie nie Produktionsgeheimnisse in Tools ein, denen Sie nicht vertrauen; hier bleibt alles im Browser.