JWT-Dekodierer

Nur dekodiert – die Signatur wird nicht geprüft. Das Token bleibt in deinem Browser.

Kopf (Header)

{
  "alg": "HS256",
  "typ": "JWT"
}

Nutzdaten (Payload)

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022,
  "exp": 4102444800
}

Signatur

SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
Hilfe & Infos

Über dieses Werkzeug

Füge ein Token ein, um Kopf und Nutzdaten als lesbares JSON zu sehen, dazu die Zeiten iat, nbf und exp und ob das Token abgelaufen ist. Ein vorangestelltes „Bearer “ wird ignoriert. Das Token wird nur in deinem Browser dekodiert, nichts wird gesendet.

Gut zu wissen

Die Signatur wird hier nicht geprüft, ein lesbares Token ist also nicht unbedingt echt. Vertraue dem Inhalt eines Tokens auf dem Server nie ohne Prüfung der Signatur.

Weitere Werkzeuge