JWT-Decoder
Dekodieren Sie Header und Payload eines JSON Web Tokens, prüfen Sie exp, nbf und iat gegen die aktuelle Zeit und verifizieren Sie HS-, RS-, PS- oder ES-Signaturen im Browser.
Wird im Browser dekodiert. Das Token wird nirgendwohin gesendet.
So dekodieren und verifizieren Sie ein JWT
- 1
Token einfügen
Fügen Sie das JWT in das Eingabefeld ein. Ein vorangestelltes "Bearer " und Zeilenumbrüche werden entfernt.
- 2
Header und Payload lesen
Beide werden als formatiertes JSON angezeigt. exp, nbf und iat werden in lokale Zeit und UTC umgerechnet.
- 3
Status prüfen
Die Statusanzeige zeigt, ob das Token abgelaufen ist, noch nicht gültig ist, noch gilt oder keinen exp-Claim hat.
- 4
Signatur verifizieren
Geben Sie das HMAC-Secret ein oder fügen Sie den Public Key des Ausstellers als PEM, JWK oder JWKS ein und klicken Sie auf Verifizieren.