Eingabe
Dein Arbeitsbereich wird vorbereitet…
Anleitung
- Dreiteiligen Token mit oder ohne Bearer-Präfix einfügen.
- Decodiertes JSON und Claim-Daten prüfen.
- JSON-Abschnitt kopieren oder decodierte Tokendaten herunterladen.
Was JWT-Decodierung zeigt
Header und Payload eines kompakten JWS enthalten Base64url-codierte Daten. Decodieren macht sie ohne Signaturschlüssel lesbar.
Lesbare Claims beweisen keine Echtheit. Untersuche Struktur und Zeitangaben hier; Vertrauen und Anwendungsanforderungen prüft das System, das den Token verwendet.
Die Tokenbestandteile lesen
Der Header kann den behaupteten Algorithmus nennen; die Payload enthält Claims. Der Signaturteil bleibt codiert und belegt beim Anzeigen nicht, wer unterschrieben hat.
NumericDate-Claims wie exp, nbf und iat erscheinen in UTC und lokaler Browserzeit. Ablaufanzeigen vergleichen Daten, bestätigen aber kein Vertrauen.
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJkZXYtMTIzIiwibmFtZSI6IkFkYSIsInJvbGUiOiJkZXZlbG9wZXIiLCJpYXQiOjE3NjcyMjU2MDAsImV4cCI6MTc5ODc2MTYwMH0.ZGVtby1zaWduYXR1cmU{"sub":"dev-123","name":"Ada","role":"developer","iat":1767225600,"exp":1798761600}Nur Beispieldaten. Werte, Authentifizierung und Endpunktverhalten müssen im eigenen Kontext geprüft werden.
Formate und Verifizierung
Verschlüsselte fünfteilige JWE werden nicht unterstützt. Das Tool lädt keine Schlüssel, kontaktiert keinen Aussteller und prüft keine Signatur, auch bei bekanntem Algorithmus im Header.
Decodierte Daten exportieren
Kopieren exportiert den gewählten Header oder die Payload als JSON. JSON herunterladen umfasst decodierte Abschnitte und codierte Signatur. Behandle Exporte so sorgfältig wie den Token.
Lokale Tools akzeptieren bis 1 MiB, URLs bis 64 KiB und höchstens 5 Sekunden Verarbeitung. API-Anfragen unterstützen 100 Header und 100 Parameterzeilen, 1–120 Sekunden Zeitlimit und bis 5 MiB empfangene Antwortdaten. Lange Textvorschauen werden gekürzt. Anfragen gehen direkt zum gewählten Endpunkt; CORS und Browserrichtlinien gelten.
Häufige Fragen
Prüft Decodieren die Signatur?
Nein. Auch manipulierte oder fremde Tokens können decodieren. Die Anwendung muss Signatur und erforderliche Claims selbst prüfen.
Was bedeuten exp, nbf und iat?
NumericDate-Werte in Unix-Sekunden für Ablauf, frühesten Gültigkeitsbeginn und Ausstellung. Die Anzeige hilft bei der Untersuchung, ist aber kein Verifizierungsergebnis.
Kann ich einen Bearer-Headerwert einfügen?
Ja. Ein Bearer-Präfix vor dem kompakten Token wird akzeptiert.
Kann ein verschlüsseltes JWT entschlüsselt werden?
Nein. Fünfteilige JWE benötigen Entschlüsselung und werden von diesem dreiteiligen JWS-Decoder nicht unterstützt.
Geht der Token an Aussteller oder DevToolsy?
Nein. Die Decodierung erfolgt lokal, ohne Ausstellerkontakt oder Schlüsselanfrage.