JWT

JWT Decoder

Decodeer de header en payload van een JSON Web Token lokaal — geen verificatie.

Je bestanden blijven op dit apparaat

Bestanden worden in je browser verwerkt, nooit geüpload. De site downloadt de benodigde code en bestanden. Geen accounts of trackers.

Gebruik Downloaden om deze tool als één HTML-bestand op te slaan voor offline gebruik.

Privacy →

plak token

Lokaal gedecodeerd — de handtekening wordt NIET geverifieerd. Plak nooit productiegeheimen die je niet vertrouwt.

header

—

payload

—

Probeer een uitgewerkt voorbeeld

Voorbeeld

Plak het voorbeeldtoken van jwt.io, dat begint met eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. De header toont het algoritme HS256, de payload toont sub 1234567890 en iat 1516239022, en het datumpaneel leest iat als 2018-01-18T01:30:22.000Z.

Goed om te weten

Decoderen is geen verificatie: iedereen kan een token met willekeurige claims maken, dus een server moet de handtekening en vervaltijd controleren voordat hij het vertrouwt. Decoderen gebeurt hier lokaal, maar behandel echte tokens als wachtwoorden en plak ze alleen waar het nodig is.

Over deze tool

Plak een JSON Web Token om de header en payload te decoderen en de claims te lezen, met timestampvelden zoals exp en iat weergegeven als leesbare data. Decoderen gebeurt volledig in je browser — het token wordt nergens heen gestuurd.

Veelgestelde vragen

Verifieert het de handtekening?

Nee. Het decodeert alleen de Base64URL-header en -payload zodat je de claims kunt inspecteren. Het controleert de handtekening niet.

Is mijn token veilig?

Ja. Alles wordt lokaal in JavaScript gedecodeerd; het token verlaat je apparaat nooit.