Bob's Multi Tool

JWT Decoder

JWTSicherheitDatenschutz: Lokal im Browser

JWT Decoder

Dekodiert JWT Header und Payload im Browser, damit Ablaufzeit, Issuer und Scope schnell sichtbar werden.

Eingabe / Ausgabe

Mit dem Werkzeug starten

Eingabe, Ausgabe und Kopieren bleiben in dieser Hauptflaeche. Beispiele und Pruefhinweise stehen getrennt darunter.

Kopierfertige Ausgabe

Lokale Sitzung

Eingaben werden nur in diesem Browser gespeichert, damit du die letzte Arbeit ohne Konto wiederherstellen kannst.

Nach dem Ergebnis pruefen

Oeffne Beispiele, Checks und verwandte Werkzeuge erst nach dem Eingabe/Ausgabe-Ablauf.

Web-Operations-Arbeitsplatz

API-Token pruefen

Pruefe JWT-Claims, Zeitfelder und codierte Segmente sicher.

3 Werkzeuge
  1. 1. JWT

    Lies Header und Payload, vergleiche erwartete Claims und kopiere einen Auth-Report, ohne den Token an einen Verifier zu senden.

  2. 2. Timestamp

    Wandle exp, iat und nbf in lesbare Daten um.

  3. 3. Base64

    Vergleiche Base64URL-Segmente, Padding-Probleme und kopiere bei unklarem Token-Kontext einen Payload-Bericht.

Vor dem Kopieren

  • Pruefe exp, nbf, iss, aud, scope und Tenant-Claims gegen die aktive Umgebung.
  • Verifiziere die Signatur im Auth-Service oder Backend, nicht nur hier.
  • Pruefe mit einem verwandten Tool, ob JWT Decoder fuer den naechsten Schritt passt.

Haeufige Fehlerfaelle

  • Ein lesbarer Payload bedeutet nicht, dass die JWT-Signatur verifiziert wurde.
  • exp und nbf koennen als Unix-Zeit stimmen und trotzdem in der Umgebung abgelaufen sein.

Verwandte Werkzeuge

Base64Konvertiert Text, Base64, Base64URL, Bild-Data-URLs, JSON-Payloads und JWT-Segmente lokal vor dem Kopieren.Naechster Schritt: Konvertiert Text, Base64, Base64URL, Bild-Data-URLs, JSON-Payloads und JWT-Segmente lokal vor dem Kopieren.TimestampKonvertiert Unix seconds, Milliseconds und ISO-Strings fuer JWT-, Log- und Cron-Zeitpruefungen.Naechster Schritt: Konvertiert Unix seconds, Milliseconds und ISO-Strings fuer JWT-, Log- und Cron-Zeitpruefungen.JSONFormatiert JSON aus APIs, Konfigurationen und Logs lesbar und macht Syntaxfehler schneller sichtbar.Naechster Schritt: Formatiert JSON aus APIs, Konfigurationen und Logs lesbar und macht Syntaxfehler schneller sichtbar.
  • Pruefe exp, nbf, iss, aud, scope und Tenant-Claims gegen die aktive Umgebung.
  • Verifiziere die Signatur im Auth-Service oder Backend, nicht nur hier.
  • Pruefe mit einem verwandten Tool, ob JWT Decoder fuer den naechsten Schritt passt.
JWT Decoder - kostenloses Online-Sicherheit-Werkzeug | bobob.app