JWT-Decoder
Lies JSON-Header und Payload eines JWT lokal ohne Übertragung des Tokens.
Füge ein kompaktes JWT mit drei Teilen ein. Dieses Werkzeug dekodiert: Es prüft NICHT die Signatur und authentifiziert NICHT das Token.
Ergebnis
Gib die Daten ein und starte das Werkzeug. Das Ergebnis erscheint hier.
Deine Eingaben bleiben auf dieser Seite. Beim Neuladen oder Schließen werden sie gelöscht.
Wir zählen die meistgenutzten Werkzeuge, ohne Eingabewerte oder Dateiinhalte in die Statistik aufzunehmen. Datenschutz
Methode, Beispiele und Grenzen
Header und Payload werden aus base64url als UTF-8-JSON-Objekte gelesen. Der dritte Teil wird nicht geprüft; exp, iss und aud bleiben ungeprüfte Angaben. Verschlüsselte JWE mit fünf Teilen und JSON ohne Objektstruktur werden nicht unterstützt. Grenze: 16.000 Zeichen. Inhalte erscheinen als Text, ohne HTML in Claims auszuführen. Verwende das Ergebnis nicht zur Zugriffsfreigabe.
Quellen
Häufige Fragen
Prüft der Decoder die Echtheit des JWT?
Nein. Er prüft weder Signatur, Ablaufzeit, Aussteller noch Empfänger. Er zeigt nur dekodierte Daten.
Werden diese Daten gespeichert?
Deine Eingaben bleiben auf dieser Seite. Beim Neuladen oder Schließen werden sie gelöscht.