JWT Decoder
Decodieren Sie ein JSON Web Token (Header + Payload), ohne es an einen Server zu senden.
🔒 100 % clientseitig — keine Daten gesendet
Decodieren Sie Header und Payload eines JSON Web Token (JWT) sofort, um Claims, Algorithmus und Ablaufdaten zu prüfen. Dieser JWT Decoder läuft vollständig in Ihrem Browser, sodass Ihr Token nie an einen Server gesendet wird und Ihre Authentifizierungstoken privat bleiben.
FAQ
Was ist ein JWT?
Ein JSON Web Token ist ein kompaktes, signiertes Token aus drei Teilen (Header, Payload, Signatur), die durch Punkte getrennt sind. Es wird häufig für Authentifizierung und sicheren Informationsaustausch verwendet.
Prüft das Decodieren eines JWT seine Signatur?
Nein. Das Decodieren liest nur den Base64URL-codierten Header und Payload, ohne die Signatur zu prüfen. Für eine kryptografische Verifizierung ist das Secret oder der öffentliche Schlüssel erforderlich.
Ist ein JWT verschlüsselt?
Nein, ein standardmäßiges (signiertes) JWT ist nur Base64URL-codiert, nicht verschlüsselt. Sein Inhalt ist daher für jeden lesbar. Speichern Sie darin niemals sensible Daten im Klartext.
Ist es sicher, mein Token in dieses Tool einzufügen?
Ja, das Decodieren erfolgt zu 100 % in Ihrem Browser, und das Token wird nie an einen Server gesendet. Ihre Token bleiben auf Ihrem Gerät.