JWT-Debugger

JWT-Header und Payload sofort dekodieren, iat, exp und nbf als Datum mit Ablaufstatus. Kostenlos; Tokens bleiben im Browser und werden nie gesendet.

Über dieses Werkzeug

Dekodiere ein JSON Web Token, um Header und Payload zu lesen. Zeit-Claims wie iat, exp und nbf werden als Datum angezeigt, zusammen mit der Angabe, ob das Token abgelaufen ist.

So funktioniert es

  1. Füge das Token ein, mit oder ohne das Präfix „Bearer “.
  2. Lies den dekodierten Header und die Payload.
  3. Prüfe die Zeit-Claims, um zu sehen, wann das Token ausgestellt wurde und wann es abläuft.

Häufige Fragen

Wird die Signatur geprüft?

Nein. Das Token wird nur dekodiert. Für die Prüfung der Signatur braucht man das Secret oder den öffentlichen Schlüssel; das sollte dein Server übernehmen.

Kann ich ein Produktions-Token gefahrlos einfügen?

Das Token wird lokal dekodiert und nirgendwohin gesendet. Behandle gültige Tokens trotzdem wie Passwörter und gib sie nicht weiter.

Warum schlägt das Dekodieren fehl?

Ein JWT muss aus drei durch Punkte getrennten Teilen bestehen, und die ersten beiden müssen Base64URL-kodierte JSON-Objekte sein.

Verwandte Werkzeuge