Token mit Betreff
Eingabe
eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signature
Erwartete Ausgabe
Header: {
"alg": "HS256"
}
Payload: {
"sub": "123"
}JWT Decoder
JWT Decoder – Header und Payload anzeigen
Lies Header und Payload eines JSON Web Tokens als formatiertes JSON, ohne die Signatur oder Vertrauenswürdigkeit des Tokens zu bestätigen.
✓ Viele Berechnungen laufen lokal im Browser
Wofür du das Tool einsetzen kannst
- Prüfe Claims wie sub, iss oder aud während der Entwicklung.
- Lies den exp-Wert aus und wandle ihn separat als Unix-Zeitstempel um.
So funktioniert es
- Kopiere nur einen unkritischen Test-Token in das Eingabefeld.
- Starte die Dekodierung von Header und Payload.
- Prüfe die JSON-Struktur und die benötigten Claims.
- Verifiziere Signatur, Issuer und Audience anschließend in der zuständigen Anwendung.
Methode und Rechenweg
JWT-Abschnitte werden an Punkten getrennt, Base64URL-normalisiert und als UTF-8-JSON gelesen. Eine kryptografische Prüfung findet nicht statt.
Beispiele
Die Beispiele zeigen konkrete Eingaben und die dazu erwartete Ausgabe.
Payload mit Ablaufzeit
Eingabe
Payload enthält {"exp":1893456000}Erwartete Ausgabe
Der Decoder zeigt exp als Zahl; für ein Datum kann sie im Unix-Timestamp-Tool geprüft werden.
Häufige Fehler
- Dekodieren ist keine Signaturprüfung.
- Ein lesbarer Token ist nicht automatisch gültig oder vertrauenswürdig.
- Produktive Tokens können Zugangsdaten enthalten und sollten nicht in fremde Seiten kopiert werden.
- exp ist ein Unix-Zeitwert; Einheit und Zeitzone müssen bei der Darstellung korrekt behandelt werden.
Grenzen des Ergebnisses
- Signatur, Schlüssel, Algorithmusfreigabe, Issuer und Audience werden nicht verifiziert.
- Verschlüsselte JWE-Inhalte und nicht als JSON lesbare Segmente werden nicht unterstützt.
Häufige Fragen
Was ist ein JWT?
Ein JSON Web Token besteht typischerweise aus Base64URL-kodiertem Header, Payload und Signatur, getrennt durch Punkte.
Wird die Signatur geprüft?
Nein. Der Decoder zeigt nur lesbare Inhalte und bestätigt weder Signatur noch Herkunft.
Was bedeutet exp?
exp bezeichnet üblicherweise den Ablaufzeitpunkt als Unix-Zeitstempel. Die Anwendung muss ihn zusammen mit weiteren Regeln prüfen.
Ist ein dekodierter Token automatisch gültig?
Nein. Dafür sind unter anderem eine erfolgreiche Signaturprüfung und passende Claims erforderlich.
Werden Tokens gespeichert?
Die Dekodierung läuft lokal im Browser. Verwende trotzdem keine produktiven geheimen Tokens in Werkzeugen außerhalb ihres vorgesehenen Systems.