JWT-Decoder
Dekodiert Header und Payload eines JWT und wandelt exp und iat in lesbare Zeitangaben um
도구를 불러오는 중…
🔒 Alles läuft zu 100 % in Ihrem Browser. Ihre Dateien und Eingaben werden niemals auf einen Server hochgeladen.
Wenn du ein JWT (JSON Web Token) einfügst, dekodiert dieses Tool Header und Payload per base64url zu übersichtlichem JSON und wandelt Zeitwerte wie exp und iat in lesbare Datumsangaben um. Praktisch für Entwickler, die den Inhalt von Login- und Auth-Tokens schnell prüfen müssen.
Anleitung
- Füge das vollständige JWT (header.payload.signature) in das Eingabefeld ein.
- Header und Payload werden automatisch dekodiert und als formatiertes JSON angezeigt.
- Zeitwerte wie exp (Ablauf) und iat (Ausstellung) siehst du als lesbares Datum samt Angabe, ob das Token abgelaufen ist.
- Kopiere das dekodierte JSON über die Kopieren-Schaltfläche in die Zwischenablage.
FAQ
- Wird auch die Signatur geprüft?
- Nein. Dieses Tool dekodiert nur den Inhalt und überprüft die Signatur nicht. Verwende es nicht, um festzustellen, ob ein Token manipuliert wurde.
- Wie wird der Ablauf ermittelt?
- Der exp-Wert aus der Payload wird mit der aktuellen Uhrzeit verglichen und als „gültig/abgelaufen" angezeigt. Bei Tokens ohne exp wird kein Ablaufstatus angezeigt.
- Wird das Token an einen Server gesendet?
- Nein. Die Dekodierung erfolgt vollständig im Browser; das Token wird nicht an einen Server gesendet oder gespeichert. Gehe dennoch vorsichtig mit geheimen Produktiv-Tokens um.