JWT-Decoder und -Generator

Fügen Sie Ihr JWT-Token in den Decoder ein. Das Tool teilt es automatisch in Header, Payload und Signatur auf und zeigt jeden Abschnitt als formatiertes JSON an. Es ist kein geheimer Schlüssel erforderlich, um die Nutzlast zu entschlüsseln.

Ja. Geben Sie Ihren geheimen HMAC-Schlüssel ein und das Tool überprüft die Signatur lokal mithilfe der in Ihrem Browser ausgeführten CryptoJS-Bibliothek. Ihr Token und Ihr Geheimnis verlassen niemals Ihr Gerät.

Zu den gängigen JWT-Ansprüchen gehören: sub (Benutzer-ID), exp (Ablaufzeitstempel), iat (ausgestellt unter), iss (Aussteller), aud (Zielgruppe) und benutzerdefinierte Anwendungsansprüche wie Rollen oder Berechtigungen.

Entschlüsseln Sie das Token und sehen Sie sich den exp-Anspruch an – es ist ein Unix-Zeitstempel. Das Tool gleicht dies automatisch mit der aktuellen Uhrzeit ab und teilt Ihnen mit, ob der Token abgelaufen, gültig oder kurz vor dem Ablauf ist.

Generell ja, mit diesem Tool – denn es läuft lokal in Ihrem Browser. Fügen Sie niemals JWTs mit sensiblen Daten in Online-Tools ein, die Daten an ihre Server senden. Dieses Tool ist sicher, da nichts übertragen wird.

Dieses Tool verwendet HMAC SHA256 (HS256), den gebräuchlichsten JWT-Signaturalgorithmus. Es verwendet einen gemeinsamen geheimen Schlüssel sowohl zum Signieren als auch zum Überprüfen. Für RS256 (asymmetrisch) ist ein anderes Tool mit RSA-Schlüsselunterstützung erforderlich.

Ja. Die Dekodierung, Verifizierung und Signierung erfolgt alles lokal in Ihrem Browser – weder das Token noch Ihr Geheimnis werden irgendwohin gesendet.

Entschlüsseln Sie es und lesen Sie den Exp-Anspruch. Das Tool zeigt den Ablaufzeitstempel an, sodass Sie ihn mit der aktuellen Zeit vergleichen können.