JWT-Dekoder

JWT-Header und -Payloads direkt im Browser dekodieren.

JSON Web Token

Nur Dekodierung. Das Dekodieren eines JWT prüft weder dessen Signatur noch beweist es, dass das Token gültig oder vertrauenswürdig ist.

Header

Nutzdaten

JWT-Tokens online dekodieren

Füge ein JSON Web Token ein, um den dekodierten Header und die Payload zu untersuchen. HandyKitz formatiert das dekodierte JSON, damit Claims und Token-Metadaten leichter lesbar sind.

Was ist ein JWT?

Ein JSON Web Token (JWT) besteht üblicherweise aus drei durch Punkte getrennten, Base64URL-kodierten Teilen: Header, Payload und Signatur.

Was zeigt die JWT-Dekodierung?

Die Dekodierung zeigt das JSON aus Header und Payload, einschließlich vorhandener Claims wie Ablaufzeit, Ausstellungszeit, Subjekt und Aussteller.

Wird ein JWT durch Dekodieren verifiziert?

Nein. Die Dekodierung prüft weder Signatur noch Echtheit oder Vertrauenswürdigkeit eines JWT. Ein Token kann auch dann dekodiert werden, wenn sein Inhalt verändert wurde oder seine Signatur ungültig ist.

Private Dekodierung im Browser

JWTs werden lokal im Browser dekodiert. Das eingegebene Token muss nicht auf den HandyKitz-Server hochgeladen werden.