JWT-Decoder
Decodiere JWT-Header und -Payloads lokal in deinem Browser. Prüfe Claims, Ablauf, Aussteller und Zeitstempel, ohne Tokens irgendwohin zu senden.
Was ist ein JWT-Decoder?
Der JWT-Decoder parst JSON Web Tokens (RFC 7519) und zeigt Header und Nutzlast als lesbares JSON an. JWTs sind das Standard-Bearer-Token-Format für OAuth 2.0, OpenID Connect und die meisten modernen Authentifizierungssysteme. Jedes Token enthält Base64URL-kodierte Claims — Aussteller (iss), Subjekt (sub), Audience (aud), Ablauf (exp) und benutzerdefinierte Felder —, die Zugriffsentscheidungen in deiner Anwendung steuern. Dieser Decoder extrahiert und formatiert diese Claims lokal in deinem Browser, hebt Ablauf-Zeitstempel in lesbarer Form hervor und markiert, ob das Token derzeit gültig ist. Er verifiziert keine Signaturen, was ihn sicher für schnelle Inspektion macht, ohne Schlüssel oder Zertifikate zu importieren.
So nutzt du den JWT-Decoder
Füge ein komplettes JWT (die drei punktgetrennten Base64URL-Segmente) in das Eingabefeld ein und klicke auf „JWT dekodieren“. Das Werkzeug teilt das Token in seine Header- und Nutzlast-Abschnitte, dekodiert jeden aus Base64URL und zeigt sie als formatiertes JSON an. Registrierte Claims wie exp, iat und nbf werden in lesbare Daten umgewandelt. Der Statusindikator zeigt, ob das Token abgelaufen, noch nicht gültig oder derzeit aktiv ist. Kopiere einzelne Abschnitte oder die vollständige dekodierte Ausgabe. Hinweis: Signaturverifikation ist absichtlich ausgelassen — dies ist ein Inspektionswerkzeug, keine Authentifizierungsbibliothek.
Warum JWT-Inspektion wichtig ist
Wenn ein Nutzer einen Autorisierungsfehler meldet, ist der erste Debugging-Schritt, das gesendete Token zu inspizieren. Ist es abgelaufen? Stimmt der Audience-Claim mit der API überein? Ist der Aussteller korrekt? Ohne einen lokalen Decoder fügen Entwickler Token in Online-Tools ein, die diese möglicherweise loggen oder speichern — ein ernsthaftes Sicherheitsrisiko für Produktions-Token, die Benutzer-IDs und Berechtigungen enthalten. Lokale JWT-Dekodierung ist essenziell während OAuth-Integration, API-Gateway-Konfiguration und Incident-Triage. Sie hilft auch QA-Ingenieuren, zu verifizieren, dass Token-Lebensdauern, Scopes und benutzerdefinierte Claims vor der Release-Freigabe mit der Spezifikation übereinstimmen.
Häufig gestellte Fragen
Verifiziert dies die JWT-Signatur?
Nein. Diese Seite decodiert nur Header und Payload lokal. Sie validiert keine Signaturen und vertraut dem Token nicht.
Warum dies anstelle von jwt.io verwenden?
TeaFun setzt auf datenschutzfreundliche Decodierung. Dein Token bleibt in deinem Browser und wird nie zur Verarbeitung hochgeladen.
Welche Zeitstempel werden angezeigt?
Sofern vorhanden, werden exp, iat und nbf von Unix-Zeitstempeln in lesbare ISO-Daten umgewandelt.
Dieses Tool in einem größeren Ablauf nutzen
Diese Sammlungen bündeln die Folge-Tools und Guides, die oft zum selben Job gehören.
Gleiche Tags durchsuchen
Springe zu anderen Tools mit demselben Ablauf, Format oder Anwendungsfall.