JWT-Decoder
JWT einfügen: Header und Payload als lesbares JSON, Ablauf in Ihrer Zeitzone und Prüfung einer HS256- oder RS256-Signatur – nichts wird gesendet.
So dekodieren Sie ein JWT
- Fügen Sie das Token ein (ein vorangestelltes „Bearer “ ist in Ordnung).
- Lesen Sie Header, Payload und Ablaufdatum direkt darunter.
- Zur Signaturprüfung das Secret (HS256…) oder einen PEM-Public-Key (RS256…) eingeben.
Häufige Fragen
Das Token wird nur auf Ihrem Gerät dekodiert: Es wird weder gesendet noch gespeichert. Teilen Sie Tokens aus Live-Systemen trotzdem nicht mit anderen.
Nein. Header und Payload sind nur Base64-kodiert und für jeden mit dem Token lesbar; Secret oder Public Key braucht man nur zur Signaturprüfung.
HS256, HS384, HS512 (mit Secret) und RS256, RS384, RS512, ES256, ES384 (mit „BEGIN PUBLIC KEY“-PEM). Andere Tokens werden dekodiert, aber nicht geprüft.
exp ist der Ablauf, iat der Ausstellungszeitpunkt und nbf der Beginn der Gültigkeit. Das Tool zeigt diese Zahlen als Datum in Ihrer Zeitzone.
Ja, völlig kostenlos und ohne Anmeldung.
Ähnliche Tools
JWT-GeneratorJWT mit Secret oder privatem Schlüssel signierenBase64 & URL kodieren / dekodierenBase64 und URLs kodieren und dekodierenUnix-Zeitstempel umrechnenZeitstempel ⇄ Datum, mit aktueller Epoch-ZeitMarkdown-VorschauMarkdown tippen, live ansehen und HTML erhaltenHTML zu MarkdownHTML oder kopierte Inhalte in Markdown umwandelnData-URI-GeneratorDateien und SVG in Data-URIs umwandelnData-URI-DecoderDatei aus Data-URI oder Base64 ansehen, speichernSlug-GeneratorTitel in saubere URL-Slugs verwandelnUUID-GeneratorZufällige UUID-Kennungen erzeugen