Ein JSON Web Token (JWT) ist ein kompaktes, URL-sicheres Token-Format zur sicheren Übertragung von Informationen zwischen Parteien. Es besteht aus drei Teilen: Header, Payload und Signatur.

Ist es sicher, JWTs online zu dekodieren?

Unser Tool dekodiert JWTs vollständig in Ihrem Browser. Das Token wird niemals an einen Server gesendet. Beachten Sie, dass JWT-Payloads base64-kodiert und nicht verschlüsselt sind.

Was enthält der JWT-Header?

Der Header enthält den Token-Typ (JWT) und den verwendeten Signaturalgorithmus (z.B. HS256, RS256). Er gibt an, wie die Signatur erstellt und verifiziert wird.

Claims sind Aussagen über eine Entität (z.B. Benutzer). Standard-Claims umfassen iss (Aussteller), sub (Betreff), exp (Ablaufzeit), iat (Ausstellungszeitpunkt) und weitere benutzerdefinierte Claims.

Wie erkenne ich, ob ein JWT abgelaufen ist?

Unser Tool zeigt automatisch an, ob ein Token abgelaufen ist, indem es den exp-Claim (Ablaufzeitpunkt) im Payload mit der aktuellen Zeit vergleicht.

🎫

JWT-Decoder

JSON Web Tokens online dekodieren und inspizieren

Your files never leave your browser

JWT-Token

So funktioniert's

Token einfügen

Fügen Sie Ihr JWT-Token in das Eingabefeld ein

Automatisch dekodieren

Header, Payload und Signatur werden sofort dekodiert

Informationen prüfen

Überprüfen Sie Claims, Ablaufzeit und Token-Details

JWT-Decoder

So funktioniert's

Token einfügen

Automatisch dekodieren

Informationen prüfen

Häufig gestellte Fragen

Verwandte Tools

Base64 Kodieren/Dekodieren

JSON Konverter

Hash-Generator