Zum Tool springen
JoeLucky

Auf ★ klicken, um ein Tool zu speichern

Tool-Kategorien

Base64-Kodierer/-DekodiererJSON-ViewerBeliebtJWT-DecoderUUID-GeneratorURL-Kodierer/-DekodiererJSON zu CSVCSV zu JSONJSON zu YAMLYAML zu JSONJSON zu XMLXML zu JSONCSV zu YAMLYAML zu CSVJSON-FormatiererYAML-FormatiererXML-FormatiererHTML-FormatiererCSS-FormatiererRegex-TesterHash-GeneratorCron-ParserHTML-Entity-Encoder/-DecoderZahlenbasis-UmrechnerURL-Parser / Query-InspektorCSV-Viewer/-ValidatorMarkdown-VorschauSQL-FormatterMermaid-Live-EditorLLM-API-KostenrechnerNEULLM-VRAM-RechnerNEURAG-Chunking-VisualisiererNEUCloud-Speicher-Kostenrechner (S3, R2, B2)NEUSLA-VerfügbarkeitsrechnerNEU
JoeLucky

Praktische Online-Tools an einem Ort

DatenschutzerklärungNutzungsbedingungen

© 2026 JoeLucky®. Alle Rechte vorbehalten.

  1. JoeLucky
  2. /Entwickler
  3. /JWT-Decoder

JWT-Decoder

Dekodieren Sie ein JWT, um Header, Payload und Ablaufstatus zu lesen. Nur Dekodierung: Signaturen werden nicht geprüft.

Ähnliche Tools: ENTWICKLER

Alle anzeigen
Base64-Kodierer/-Dekodierer

Zeichenfolgen schnell in Base64 kodieren und wieder dekodieren

Öffnen →
JSON-Viewer

JSON-Strukturen visuell anzeigen und die Syntax prüfen

Öffnen →
UUID-Generator

Erzeugen Sie UUID v4 und v7 in großen Mengen, mit Formatoptionen und integriertem Validator.

Öffnen →

💬 Kommentare

?

Noch keine Kommentare. Schreiben Sie den ersten!

Was ist JWT-Decoder?

Der JWT-Decoder dekodiert sofort alle drei Teile eines JWT-Tokens (Header, Payload, Signature), erkennt automatisch den Ablauf und erläutert Standard-Claims – alles wird lokal in Ihrem Browser verarbeitet und nicht auf einen Server hochgeladen.

Funktionen

  1. 3-Panel-Dekodierung: Header (Algorithmus und Typ), Payload (Claims) und Signature werden in getrennten Panels mit Syntaxhervorhebung angezeigt.
  2. Ablauferkennung: Das Feld exp wird automatisch geprüft – abgelaufene Tokens zeigen eine orange Warnung, noch nicht gültige Tokens (nbf) einen blauen Hinweis.
  3. Lesbare Zeitstempel: Die Unix-Zeitstempel von iat (Ausstellungszeit), exp (Ablaufzeit) und nbf (Gültig ab) werden automatisch in ein lesbares Datums- und Zeitformat umgewandelt.
  4. Claims-Referenz: Unter der Payload wird die Bedeutung jedes Claims erklärt, einschließlich der RFC-7519-Standard-Claims wie sub, iss und aud.
  5. Schnellbeispiel: Mit „Beispiel laden“ füllen Sie ein Beispiel-JWT ein und sehen den Decoder sofort in Aktion.
  6. Kopieren pro Panel: Jedes Panel hat eine eigene Kopierschaltfläche, mit der Sie Header, Payload oder Signature einzeln kopieren können.

Was ist ein JWT?

  1. JWT (JSON Web Token) ist ein offener Standard (RFC 7519) zur sicheren Übermittlung von Claims zwischen Parteien – häufig für Authentifizierung und API-Autorisierung.
  2. Ein JWT besteht aus drei Base64URL-kodierten Teilen, die durch Punkte verbunden sind: Header.Payload.Signature.

Häufig gestellte Fragen

Prüft der JWT-Decoder die Signatur?

Dieses Tool dekodiert nur Header und Payload. Eine Signaturprüfung erfordert einen geheimen Schlüssel und wird nicht durchgeführt. Fügen Sie keine vertraulichen JWTs in öffentliche Tools ein.

Aus welchen drei Teilen besteht ein JWT?

Header (Algorithmus), Payload (Claims) und Signature – jeweils Base64URL-kodiert.

Woran erkenne ich, ob ein JWT abgelaufen ist?

Das Tool liest das Feld exp (Unix-Zeitstempel) aus der Payload aus und zeigt die Ablaufzeit an, sodass Sie es auf einen Blick erkennen.

  • ⚠ Hinweis: Die JWT-Payload ist nur Base64-kodiert, nicht verschlüsselt. Jeder kann sie dekodieren – speichern Sie daher niemals vertrauliche Daten (wie Passwörter) in der Payload.

    • Anleitung

    1. Fügen Sie Ihr JWT in das Eingabefeld ein.
    2. Sehen Sie sich den dekodierten Header, die Payload und die Signature sowie den Ablaufstatus und die Zeitstempel an.
    3. Das Dekodieren liest nur den Inhalt – die Signatur wird nicht geprüft, behandeln Sie die Claims also nicht als verifiziert.