JWT-Decoder
JSON Web Tokens dekodieren und Header sowie Claims lesbar anzeigen — ohne Signaturprüfung.
DekodierenSo funktioniert's
Token einfügen
Das komplette JWT (Header.Payload.Signature) einfügen.
Automatisch zerlegt
Header und Payload werden sofort dekodiert und angezeigt.
Ablauf prüfen
Ein abgelaufenes Token (exp-Claim) wird deutlich markiert.
Vorteile
Wissenswertes zu diesem Tool
Zerlegt ein JSON Web Token in seine drei Base64URL-kodierten Teile und zeigt Header und Payload als lesbares JSON.
Weil Entwickler beim Debuggen von Authentifizierungsproblemen schnell sehen müssen, welche Claims tatsächlich in einem Token stehen.
- Inhalte eines API-Zugriffstokens beim Debugging prüfen
- Ablaufzeit (exp) eines Tokens kontrollieren
- Struktur eines JWT vor der Implementierung verstehen
- Niemals Produktions-Tokens mit echten Nutzerdaten in ein fremdes Online-Tool einfügen
- Signatur immer serverseitig mit dem geheimen Schlüssel prüfen, nicht nur dekodieren
- Kurze Ablaufzeiten (exp) für Zugriffstoken bevorzugen
Häufige Fragen
Wird die Signatur geprüft?
Nein, dieses Tool dekodiert nur — für eine echte Signaturprüfung wird der geheime Schlüssel oder öffentliche Schlüssel des Ausstellers benötigt.
Wird mein Token übertragen?
Nein, die Dekodierung läuft vollständig lokal im Browser.
Die bereitgestellten Informationen, Vorlagen, Skripte, Berechnungen und Empfehlungen dienen ausschließlich Schulungs- und Unterstützungszwecken. Prüfen und testen Sie jedes generierte Ergebnis vor dem produktiven Einsatz. IT Smart Service übernimmt keine Haftung für Missbrauch, Datenverlust, Ausfälle, Sicherheitsvorfälle sowie rechtliche, finanzielle oder technische Schäden, die durch fehlerhafte oder unsachgemäße Nutzung entstehen. Die Verantwortung für Prüfung, Validierung und Einsatzentscheidungen liegt beim Nutzer.
Netzwerkprobleme? Wir kommen vor Ort in Magdeburg und Umgebung.
Mehr erfahren →Brauchen Sie persönliche IT-Unterstützung?
Unser Team hilft bei allem, was über ein kostenloses Tool hinausgeht.