Über den JWT-Decoder
Fügen Sie ein Token ein, um dessen Algorithmus, Schlüssel-ID und jeden Anspruch in einer lesbaren Tabelle anzuzeigen. Ablauf- und Ausgabezeitstempel werden in lokale Daten umgewandelt und gekennzeichnet, wenn sie in der Vergangenheit oder Zukunft liegen.
Wie man es benutzt
- 1Fügen Sie das Token einDie drei Base64URL-Segmente werden automatisch aufgeteilt und dekodiert.
- 2Lesen Sie die BehauptungenKopfzeile, Nutzlast und Signatur werden separat angezeigt, wobei die Standardzeitansprüche erläutert werden.
- 3Überprüfen Sie den ZeitpunktDie Werte für Ablauf, Nicht-vorher und Ausgabedatum werden mit Ihrer aktuellen Uhr verglichen.
Warum diesen jwt-decoder verwenden?
- Die Unterschrift ist kein geheimer Scheck. Die Dekodierung ist keine Verifizierung. Dieses Tool fragt niemals nach einem Schlüssel und kann Ihnen nicht sagen, ob ein Token von einem vertrauenswürdigen Aussteller signiert wurde.
- Keine Upload-Wartezeit. Sie überspringen den Hin- und Rückweg zu einem Server vollständig. Die Ergebnisse werden durch Ihre eigene CPU begrenzt, nicht durch die Netzwerkgeschwindigkeit oder die Warteschlangengröße.
- Kostenlos, kein Konto, keine Kontingente. Keine Anmeldewand, kein Wasserzeichen, kein Tageslimit. Optionale Konten existieren nur, um Favoriten und Voreinstellungen geräteübergreifend zu speichern.
Häufig gestellte Fragen
Ist die Verwendung meines Tokens hier sicher?
Ja. Dieses Tool läuft vollständig in Ihrem Browser und verwendet JavaScript. Nichts, was Sie einfügen oder öffnen, wird an einen Server gesendet und die Seite behält keine Kopie, nachdem Sie sie geschlossen haben.
Muss ich ein Konto erstellen?
Nein. Jedes Tool ist ohne Anmeldung vollständig nutzbar. Ein Konto fügt nur gespeicherte Favoriten und wiederverwendbare Voreinstellungen hinzu.
Funktioniert es auf einem Telefon?
Ja. Die Benutzeroberfläche ist „Mobile First“ mit großen Touch-Zielen und einem gestapelten Layout, sodass sie sowohl auf Telefonen und Tablets als auch auf Desktops funktioniert.
Verifiziert die Dekodierung eines JWT dies?
Nein. Bei der Dekodierung werden nur die Base64URL-kodierten Teile gelesen. Die Verifizierung erfordert den Schlüssel des Ausstellers und muss auf Ihrem Server erfolgen. Vertrauen Sie niemals Ansprüchen eines nicht verifizierten Tokens.
Warum wird die Signatur als binär angezeigt?
Die Signatur ist ein mit Base64URL kodierter Binärwert. Es enthält selten lesbaren Text, daher wird er codiert angezeigt und stattdessen seine Bytelänge angegeben.