JWT

JWT-Decoder

Header und Payload eines JSON Web Tokens lokal dekodieren – ohne Verifizierung.

Deine Dateien bleiben auf diesem Gerät

Dateien werden im Browser verarbeitet, nie hochgeladen. Die Website lädt den benötigten Code und die Ressourcen herunter. Ohne Konto und Tracker.

Speichere dieses Tool über Herunterladen als einzelne HTML-Datei zur Offline-Nutzung.

Datenschutz →

Token einfügen

Lokal dekodiert – die Signatur wird NICHT verifiziert. Füge niemals Produktionsgeheimnisse ein, denen du nicht vertraust.

Header

—

Payload

—

Probiere ein durchgerechnetes Beispiel

Beispiel

Füge das Beispiel-Token von jwt.io ein, das mit eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 beginnt. Der Header zeigt den Algorithmus HS256, die Payload zeigt sub 1234567890 und iat 1516239022, und das Datumsfeld liest iat als 2018-01-18T01:30:22.000Z.

Gut zu wissen

Dekodieren ist keine Prüfung: Jeder kann ein Token mit beliebigen Claims erstellen, daher muss ein Server Signatur und Ablaufzeit prüfen, bevor er ihm vertraut. Das Dekodieren hier ist lokal, aber behandle echte Tokens wie Passwörter und füge sie nur ein, wo es nötig ist.

Über dieses Tool

Füge einen JSON Web Token ein, um seinen Header und Payload zu dekodieren und die Claims zu lesen, wobei Zeitstempelfelder wie exp und iat als lesbare Daten angezeigt werden. Das Dekodieren erfolgt vollständig in deinem Browser – der Token wird nirgendwohin gesendet.

Häufig gestellte Fragen

Verifiziert es die Signatur?

Nein. Es dekodiert nur den Base64URL-Header und -Payload, damit du die Claims prüfen kannst. Die Signatur wird nicht überprüft.

Ist mein Token sicher?

Ja. Alles wird lokal in JavaScript dekodiert; der Token verlässt dein Gerät nie.