JWT-Decoder

JSON Web Tokens lesen, Ablaufzeit prüfen und HS-Signaturen mit eigenem Geheimnis verifizieren, alles im Browser.

JWT einfügen

Alles läuft in deinem Browser, das Token und das Geheimnis werden nie gesendet. Ein JWT ist nur signiert, nicht verschlüsselt: jeder kann den Inhalt lesen.

Signatur prüfen (HS256/384/512)

Geheimnis (Secret)

Wichtige Felder

Aussteller (iss)–

Betreff (sub)1234

Zielgruppe (aud)–

Ausgestellt (iat)14.11.2023, 22:13:20

Gültig ab (nbf)–

Läuft ab (exp)15.1.2027, 08:00:00 (noch gültig)

Header

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload

{
  "sub": "1234",
  "name": "Emzett",
  "iat": 1700000000,
  "exp": 1800000000
}

Mehr dazu im Wiki: Authentifizierung