Kostenloser JWT-DecoderJSON Web Tokens dekodieren, prüfen und signieren.

Fügen Sie ein Token ein, um Header und Claims zu sehen – Ablauf- und Ausstellungszeiten als echte Datumsangaben.
Prüfen Sie die Signatur mit einem Secret oder Public Key oder signieren Sie ein neues Token zum Testen.

Tokens bleiben im BrowserSignaturprüfungLesbarer Ablauf

Keine Anmeldung Kein Upload Ohne Limits

Tokens und Schlüssel verlassen Ihren Browser nie.

Token

Oder probieren Sie ein Beispiel

Dekodiert

Header, Payload und Claims erscheinen hier.

Tokens und Schlüssel bleiben auf Ihrem Gerät.

DREI EINFACHE SCHRITTE

So dekodieren Sie ein JWT

Token einfügen

Fügen Sie ein JWT ein, mit oder ohne „Bearer“. Header und Payload werden sofort dekodiert.

Claims lesen

Sehen Sie, wer es ausgestellt hat, für wen und wann es abläuft – als Datum in Ihrer Zeitzone mit „in 2 Stunden“ oder „vor 3 Tagen“.

Signatur prüfen

Geben Sie das Secret ein oder fügen Sie Public Key, Zertifikat oder JWKS ein, um zu prüfen, dass das Token nicht verändert wurde.

WaveSpeed AI

Bauen Sie etwas mit einer API?

Generieren Sie Bilder, Videos und 3D-Modelle aus Ihrem eigenen Code mit WaveSpeed AI.

Jetzt erstellen Über 1.000 KI-Modelle entdecken

Über 1.000 KI-Modelle
Bild, Video und 3D
Zahlung nach Nutzung

$1 Gratis-Guthaben für berechtigte neue Konten. Keine Karte nötig. Für die Generatoren gelten eigene Konto- und Credit-Anforderungen. JWT-Decoder ist kostenlos.

Häufige Fragen zum JWT-Decoder

Kann ich hier bedenkenlos ein echtes Token einfügen?

Token, Secret und Schlüssel werden in Ihrem Browser mit dessen eingebauter Kryptografie verarbeitet und nirgendwohin gesendet. Trotzdem wirkt ein aktives Token bis zu seinem Ablauf wie ein Passwort – verwenden Sie daher lieber Test-Tokens und teilen Sie nie eines in Chats oder Tickets.

Welche Algorithmen kann es prüfen?

HS256, HS384 und HS512 mit einem gemeinsamen Secret; RS256/384/512 und PS256/384/512 mit einem RSA-Public-Key; ES256, ES384 und ES512 mit einem EC-Public-Key; sowie EdDSA (Ed25519) in Browsern, die es unterstützen. Schlüssel können ein PEM-Public-Key, ein X.509-Zertifikat, ein JWK oder ein JWKS sein (Auswahl über die kid des Tokens).

Beweist das Dekodieren, dass ein Token echt ist?

Nein. Jeder kann ein JWT lesen, denn Header und Payload sind nur kodiert, nicht verschlüsselt. Nur eine gültige Signatur zeigt, dass es vom Schlüsselinhaber ausgestellt und nicht verändert wurde.

Was ist alg „none“?

Ein unsigniertes Token. Server dürfen es niemals akzeptieren, und dieses Tool meldet es nie als geprüft.

Warum zeigt mein Ablauf ein Datum weit in der Zukunft?

exp, iat und nbf müssen Sekunden seit 1970 sein. Ein Wert in Millisekunden ist 1.000-mal zu groß; der Decoder warnt, wenn er einen solchen sieht.

Kann ich Tokens erstellen?

Ja. Wechseln Sie zu „Kodieren“, bearbeiten Sie Header und Payload und signieren Sie mit einem Secret (HS256/384/512) oder einem Private Key im PEM- oder JWK-Format. Schnellschaltflächen setzen iat und exp.

Werden verschlüsselte Tokens (JWE) unterstützt?

Nein. Ein JWE hat fünf Teile und braucht zum Lesen den Private Key des Empfängers; dieses Tool dekodiert und prüft signierte Tokens (JWS).

Alle kostenlosen Tools