JWT-Decoder

Was das Tool macht

Ein JSON Web Token (JWT) ist ein kompakter String aus drei durch Punkte getrennten Teilen: einem Header, der den Signaturalgorithmus nennt, einer Payload mit Claims über Nutzer oder Sitzung und einer Signatur. JWTs werden für Login-Sitzungen, OAuth-2.0-Access-Tokens und OpenID-Connect-ID-Tokens verwendet.

Header und Payload sind nur Base64URL-kodiert, nicht verschlüsselt. Dieses Tool dekodiert sie in lesbares, formatiertes JSON und erklärt die Standard-Zeit-Claims, sodass du siehst, für wen das Token ist, welche Berechtigungen es trägt und ob es abgelaufen ist.

So funktioniert es

1. Füge ein Token in Kodiertes Token ein. Ein vorangestelltes Bearer aus einem Authorization-Header wird automatisch entfernt.
2. Lies das Status-Badge: Nicht abgelaufen, Abgelaufen, Noch nicht gültig oder Kein Ablauf.
3. Prüfe die Zeitpunkte für Ausstellung, Nicht-vor und Ablauf, angezeigt in deiner Ortszeit und als Unix-Sekunden.
4. Kopiere das formatierte Header- oder Payload-JSON mit den Kopieren-Buttons.

Beispiel

Das Beispiel-Token hat diesen Header und diese Payload:

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

Häufige Claims

• iss Aussteller (Issuer), sub Subjekt (meist die Nutzer-ID), aud Zielgruppe (Audience)
• iat Ausstellungszeitpunkt, nbf nicht vor, exp Ablaufzeitpunkt, alle in Unix-Sekunden
• jti eine eindeutige Token-ID, oft zum Widerrufen von Tokens verwendet