HedgieTools

JWT-Decoder

Lesen Sie den Inhalt eines JWT, sehen Sie seine Datumsangaben in verständlicher Form und ob es noch gültig ist, und prüfen Sie seine Signatur – ohne es je an einen Server zu senden.

Ihr Token

Fügen Sie ein JWT ein, um es direkt hier in Ihrem Browser zu decodieren.

Decodierter Inhalt

Header, Payload und die Bedeutung jedes Claims.

Signatur verifizieren

Optional: Prüfen Sie, ob das Token von der richtigen Stelle signiert wurde.

JWT vertraulich decodieren

Fügen Sie ein JWT ein, um Header und Payload im Klartext zu sehen, mit einer Erklärung zu jedem Claim. Ausstellungs- und Ablaufdatum werden in Ihre Ortszeit umgerechnet, und das Tool zeigt, ob das Token noch gültig ist.

Warum lokal decodieren?

Ein JWT gewährt oft Zugriff auf ein Konto oder eine API. Wenn Sie es auf einer Website einfügen, die es an einen Server schickt, riskieren Sie, dass es wiederverwendet wird. Hier geschieht alles in Ihrem Browser: Token und Schlüssel werden nie übertragen.

Codiert, nicht verschlüsselt

Der Inhalt eines JWT ist nur Base64-codiert: Er ist für alle lesbar. Die Signatur garantiert lediglich, dass er nicht verändert wurde. Speichern Sie darin niemals ein Passwort oder vertrauliche Daten.

Die Signatur verifizieren

Mit dem gemeinsamen Secret (HS256, HS384, HS512) oder dem öffentlichen Schlüssel (RS256, ES256 …) prüft das Tool, ob das Token wirklich von der richtigen Stelle signiert und nicht verändert wurde.

Ähnliche Tools

Entwicklung

Social-Media-Vorschau

Sehen, wie eine Seite beim Teilen auf Google, Facebook, X, LinkedIn und anderen Plattformen aussieht, und fertige Open-Graph-Tags zum Einfügen kopieren (og-Tags, Twitter Card, Meta-Tags).

Entwicklung

SVG zu HTML

SVG in HTML, JSX und React konvertieren.