JWT-Decoder
Fügen Sie ein JWT ein, um Header und Payload sofort zu dekodieren. Alles läuft im Browser – das Token wird nirgendwohin gesendet.
Die Signatur wird nicht geprüft (dafür wäre der geheime oder öffentliche Schlüssel nötig). Die Payload eines JWT kann jeder lesen – legen Sie dort niemals Passwörter oder andere geheime Daten ab.
Geben Sie ein JWT ein, um zu starten.
Header
Payload
Wann das praktisch ist
Praktisch, um schnell den Inhalt eines von einer API zurückgegebenen JWT (Access- oder ID-Token) zu prüfen. Header und Payload werden sofort formatiert angezeigt, und Sie sehen auf einen Blick, ob exp (das Ablaufdatum) bereits überschritten ist.