Dekodiere Header und Payload eines JSON Web Token lokal. Claims lesen ist nicht dasselbe wie Signaturprüfung.
Verwandt
JSON, JWT, and Base64 tools that process every byte locally in your browser tab — no upload endpoint, no server-side logs of pasted payloads.
Base64 ist eine umkehrbare Kodierung, keine Verschlüsselung. Dekodiere in einem Schritt, behandle Unicode korrekt und lies JWT-Abschnitte, die Base64url verwenden.
Ein schneller Validierungsschritt vor einer API-Anfrage trennt JSON-Syntaxprobleme klar von Authentifizierungs-, Schema- und Backend-Fehlern.
Ein JWT besteht aus drei Base64url-kodierten Segmenten, verbunden durch Punkte: header.payload.signature. Füge das Token ein und klicke auf Decode, um Header und Payload als JSON zu lesen. Alle Verarbeitung läuft in deinem Browser —— das Token wird nicht an einen Server gesendet, was wichtig ist, da JWTs oft Identitäts- und Sitzungs-Claims enthalten.
Egal, ob du nach decode jsonwebtoken (in einem Wort), jwt decode oder json web token decoder suchst : dieses Tool macht immer dasselbe : an den Punkten splitten, die ersten beiden Segmente Base64url-dekodieren und das Ergebnis als JSON darstellen.
Jede und jeder kann ein JWT dekodieren —— es ist kein Schlüssel nötig, denn der Payload ist nur kodiert, nicht verschlüsselt. Das Dekodieren zeigt nur, was das Token behauptet ; es belegt nicht, dass es echt ist. Verifiziere immer die Signatur serverseitig mit deinem geheimen oder öffentlichen Schlüssel, bevor du einem Claim vertraust, und schreibe niemals Passwörter oder Geheimnisse in den JWT-Payload.
iss Aussteller · sub Subjekt · aud Zielgruppeexp Ablauf · iat ausgestellt am · nbf nicht vor (Unix-Zeitstempel)Mehr Details unter Wie man ein JWT dekodiert und Warum Base64 keine Verschlüsselung ist. Um einzelne Segmente manuell zu prüfen, nutze den Base64-Decoder.
Nein. Das Dekodieren zeigt nur, was das Token behauptet ; es ist kein Echtheitsnachweis. Verifiziere immer die Signatur serverseitig mit deinem geheimen oder öffentlichen Schlüssel, bevor du einem Claim vertraust, und speichere niemals sensible Informationen im JWT-Payload.