JWT-Decoder
Prüfen Sie die Claims eines Access- oder ID-Tokens beim Debuggen der Authentifizierung. Das Token wird auf dieser Seite dekodiert und nirgendwohin gesendet. Dieses Tool prüft keine Signaturen – vertrauen Sie einem Token also nie nur deshalb, weil es sich dekodieren lässt.
Läuft vollständig in Ihrem Browser. Ihre Eingaben und Dateien werden auf keinen Server hochgeladen.
So funktioniert’s
- Fügen Sie ein JWT ein (drei durch Punkte getrennte Base64URL-Teile).
- Lesen Sie den dekodierten Header und die Payload.
- Prüfen Sie exp, iat und nbf, angezeigt in UTC und Ortszeit, mit Warnung, wenn das Token abgelaufen ist.
Beispiele
Liegt exp in der Vergangenheit, zeigt das Tool „Abgelaufen“ und seit wann.
Datenschutz
Läuft vollständig in Ihrem Browser. Ihre Eingaben und Dateien werden auf keinen Server hochgeladen. In der Datenschutzerklärung steht, was in Ihrem Browser gespeichert wird (nur Favoriten und Verlauf). Datenschutzerklärung
Prüfen Sie es selbst: Öffnen Sie die Entwicklertools des Browsers, wählen Sie den Tab Netzwerk (Network) und nutzen Sie das Tool. Ihre Datei erscheint in keiner Upload-Anfrage. Sobald diese Seite für die Offline-Nutzung gespeichert ist, können Sie auch die Internetverbindung trennen und weiterarbeiten. Werbung und anonyme Besuchsstatistiken senden, wenn aktiviert, eigene Anfragen, erhalten aber nie Ihre Dateien oder Texte.
Häufige Fragen
Wird die Signatur geprüft?
Nein. Die Prüfung erfordert das Secret oder den öffentlichen Schlüssel des Ausstellers und sollte auf Ihrem Server erfolgen. Das Dekodieren zeigt nur, was das Token behauptet.
Kann ich Produktions-Tokens bedenkenlos einfügen?
Das Token bleibt auf dieser Seite und wird weder gespeichert noch übertragen. Behandeln Sie aktive Tokens trotzdem wie Passwörter und verwenden Sie nach Möglichkeit abgelaufene oder Test-Tokens.