JWT-Decoder

Ein JSON Web Token (JWT) ist ein kompaktes, URL-sicheres Mittel zur Darstellung von Claims zwischen zwei Parteien. Es besteht aus drei Base64URL-codierten Teilen: Header, Payload und Signatur.

Ja. Header und Payload eines JWT sind nur Base64URL-codiert, nicht verschlüsselt. Sie können ohne den Schlüssel gelesen werden; der Schlüssel wird nur zur Signaturprüfung benötigt.

Ja. Dieses Tool läuft vollständig in Ihrem Browser. Ihr JWT-Token wird nie an einen Server gesendet — die gesamte Dekodierung erfolgt clientseitig in JavaScript.

Der 'exp'-Claim (Ablaufzeit) gibt den Zeitpunkt an, nach dem das JWT nicht mehr akzeptiert werden darf. Es ist ein Unix-Zeitstempel.

'iat' gibt an, wann das Token erstellt wurde. 'nbf' gibt den Zeitpunkt an, vor dem das Token nicht akzeptiert werden darf.

Häufige Algorithmen sind HS256, RS256, ES256 und PS256. Der Algorithmus wird im 'alg'-Feld des Headers angegeben.

Ein JWT hat drei Teile: Header (Algorithmus und Token-Typ), Payload (Claims/Daten) und Signatur (überprüft, dass das Token nicht manipuliert wurde). Sie sind durch Punkte getrennt.

Fügen Sie Ihr JWT in diesen Decoder ein. Wenn das Token einen 'exp'-Claim hat, zeigt das Tool automatisch an, ob es abgelaufen ist, und das genaue Ablaufdatum.