Kodierung
100% in Ihrem Browser
JWT-Decoder
JSON Web Tokens sofort dekodieren. Zeigt Header, Payload und Signatur. Funktioniert offline — Ihr Token verlässt den Browser nicht.
⚠️ Dieses Tool überprüft keine Signaturen. Verwenden Sie es nur zum Inspizieren von Token-Inhalten — niemals zur Validierung der Authentifizierung.
JWT-Decoder
Fügen Sie einen beliebigen JSON Web Token ein, um Header, Payload und Signatur sofort zu dekodieren. Ablauf- und Ausstellungszeitstempel werden als lesbare Daten formatiert.
JWT-Struktur
Ein JWT besteht aus drei Base64URL-kodierten, durch Punkte getrennten Teilen: Header.Payload.Signatur
- Header: gibt Token-Typ (
typ) und Signaturalgorithmus (alg) an. - Payload: enthält Claims — Benutzeridentität, Rollen, Ablauf und benutzerdefinierte Daten.
- Signatur: kryptografischer Hash zur Integritätsprüfung. Dieses Tool überprüft keine Signaturen.
Häufige JWT-Claims
sub— Betreff (Benutzer-ID)iss— Ausstelleraud— Zielgruppeexp— Ablauf-Zeitstempel (Unix)iat— Ausstellungszeitstempelnbf— Gültig-ab-Zeitstempeljti— Eindeutige JWT-ID
Sicherheitshinweis
JWT-Payloads sind nur Base64-kodiert — nicht verschlüsselt. Niemals sensible Informationen ohne JSON Web Encryption (JWE) einbetten. Signaturen immer serverseitig verifizieren.