JWT-Decoder und -Generator

Fügen Sie Ihr JWT-Token in den Decoder ein. Das Tool teilt es automatisch in Header, Payload und Signatur auf und zeigt jeden Abschnitt als formatiertes JSON an. Es ist kein geheimer Schlüssel erforderlich, um die Nutzlast zu entschlüsseln.

Ja. Geben Sie Ihren geheimen HMAC-Schlüssel ein und das Tool überprüft die Signatur lokal mithilfe der in Ihrem Browser ausgeführten CryptoJS-Bibliothek. Ihr Token und Ihr Geheimnis verlassen niemals Ihr Gerät.

Zu den gängigen JWT-Ansprüchen gehören: sub (Benutzer-ID), exp (Ablaufzeitstempel), iat (ausgestellt unter), iss (Aussteller), aud (Zielgruppe) und benutzerdefinierte Anwendungsansprüche wie Rollen oder Berechtigungen.

Entschlüsseln Sie das Token und sehen Sie sich den exp-Anspruch an. Es handelt sich um einen Unix-Zeitstempel. Das Tool gleicht dies automatisch mit der aktuellen Uhrzeit ab und teilt Ihnen mit, ob der Token abgelaufen, gültig oder kurz vor dem Ablauf ist.

Generell ja, mit diesem Tool, da es lokal in Ihrem Browser läuft. Fügen Sie niemals JWTs mit sensiblen Daten in Online-Tools ein, die Daten an ihre Server senden. Dieses Tool ist sicher, da nichts übertragen wird.

Dieses Tool verwendet HMAC SHA256 (HS256), den gebräuchlichsten JWT-Signaturalgorithmus. Es verwendet einen gemeinsamen geheimen Schlüssel sowohl zum Signieren als auch zum Überprüfen. Für RS256 (asymmetrisch) ist ein anderes Tool mit RSA-Schlüsselunterstützung erforderlich.

Fügen Sie das Token ein und das Tool teilt es in Header, Payload und Signatur auf und dekodiert die ersten beiden mit Base64URL, sodass Sie die Ansprüche als JSON lesen können. Die Dekodierung erfolgt in Ihrem Browser, sodass das Token Ihr Gerät nie verlässt.

Ja. Die entschlüsselte Nutzlast zeigt die Ansprüche exp (expiry) und iat (issued-at) als lesbare Daten an, sodass Sie sofort erkennen können, ob der Token noch gültig ist.

Nein. Alles läuft lokal in Ihrem Browser, sodass Sie beim Debuggen echte Token sicher überprüfen können, ohne sie offenzulegen.

Ja. Die Dekodierung, Verifizierung und Signierung erfolgen alles lokal in Ihrem Browser, weder das Token noch Ihr Geheimnis werden irgendwohin gesendet.

Entschlüsseln Sie es und lesen Sie den Exp-Anspruch. Das Tool zeigt den Ablaufzeitstempel an, sodass Sie ihn mit der aktuellen Zeit vergleichen können.