JWT-Decoder
Dreiteiliges JWT dekodieren und Header, Angaben und Ablauf prüfen. Die Signatur wird nicht geprüft; Angaben sind nicht vertrauenswürdig. Dekodierte Angaben sind nicht vertrauenswürdig. Lesbarkeit oder ein zukünftiges Ablaufdatum bestätigen weder Signatur noch Zugriffsrecht.
Kostenlos nutzbar. Keine E-Mail-Adresse und kein Konto erforderlich.
Lesezeichen
Dieses Tool als Lesezeichen speichern
Speichern Sie diesen Kurzlink als Lesezeichen in Ihrem Browser.
Fügen Sie diesen Link als Adresse eines neuen oder vorhandenen Lesezeichens ein.
Ziehen Sie auf dem Computer JWT-Decoder in Ihre Lesezeichenleiste.
Geteilt wird nur der Link zum Tool. Ihre Eingaben und Ergebnisse werden nicht weitergegeben.
Teilen
Ihre Angaben
Passen Sie die Beispieleingaben an Ihre Aufgabe an. Ergebnisse aktualisieren sich beim Bearbeiten.
Berechnungen laufen in Ihrem Browser. Eingaben werden weder gespeichert noch an Analytics gesendet.
Berechnungsmethode
- → Header; Nutzdaten
- Header/Inhalt werden als UTF-8-JSON gelesen. Numerische exp/iat/nbf sind Unix-Sekunden. exp/nbf werden mit UTC-Referenz oder Gerätezeit und 0–300 s Toleranz verglichen. Ungeprüfte Claims, keine Signatur- oder Berechtigungsprüfung.
Eingaben und Formelzeichen
Ihr Ergebnis
Füllen Sie die Angaben aus, um das Ergebnis zu sehen.
Quellen
- IETF RFC 7519 — JSON Web TokenQuellen geprüft: 2026-11-07
Annahmen und Grenzen
Bis 256 KiB. Keine verschlüsselten fünfteiligen Tokens. Angaben können manipuliert sein; Ablaufdaten bestätigen weder Echtheit, Aussteller, Zielgruppe noch Berechtigung. Eine falsche Gerätezeit beeinflusst die Anzeige.
So verwenden Sie dieses Tool
Eingaben vorbereiten
Dreiteiliges JWT einfügen. Geräteuhr oder feste UTC-Zeit, Toleranz und JSON-Darstellung wählen. Header, Nutzdaten und Daten getrennt prüfen.
Das Ergebnis verstehen
Dekodierte Angaben sind nicht vertrauenswürdig. Lesbarkeit oder ein zukünftiges Ablaufdatum bestätigen weder Signatur noch Zugriffsrecht.
Rechenbeispiele
-
Ein Beispiel-Token vor Ablauf prüfen
Das synthetische Beispiel läuft am 2025-11-07 um 02:00 UTC ab. Bei 01:30 UTC liegt der Ablauf in der Zukunft; die Signatur bleibt ungeprüft.
Häufige Fragen
Welche Grenzen hat dieses Werkzeug?
Bis 256 KiB. Keine verschlüsselten fünfteiligen Tokens. Angaben können manipuliert sein; Ablaufdaten bestätigen weder Echtheit, Aussteller, Zielgruppe noch Berechtigung. Eine falsche Gerätezeit beeinflusst die Anzeige.
Wie ist das Ergebnis zu verstehen?
Header/Inhalt werden als UTF-8-JSON gelesen. Numerische exp/iat/nbf sind Unix-Sekunden. exp/nbf werden mit UTC-Referenz oder Gerätezeit und 0–300 s Toleranz verglichen. Ungeprüfte Claims, keine Signatur- oder Berechtigungsprüfung.
Verarbeitung und Datenschutz
Berechnung oder Umwandlung erfolgen im Browser. Das Tool sendet Eingaben und Ergebnisse nicht an einen Anwendungsserver. Beim Laden der Seite entstehen dennoch Netzwerkanfragen; optionale Analyse und Google-Einwilligungsmeldungen werden getrennt gesteuert.
Datenschutzerklärung. Datenschutz und Einstellungen im Footer steuert die optionale Analyse.
Hilfe und Feedback
Definitionen und Referenzdaten finden Sie in den verlinkten Quellen. Bei Fragen oder Problemen hilft der Support.
Berechnungsmethoden ansehen · Ein Problem an emonster melden
