JWT-Decoder

JSON Web Token einfügen: Header und Nutzdaten lesbar, Ablauf und Ausstellung als Datum, Signatur mit Ihrem Schlüssel prüfen.

Das Werkzeug liess sich nicht laden. Es braucht JavaScript: Bitte aktivieren Sie es oder laden Sie die Seite neu.

Häufige Fragen

Kann man einen JWT ohne Schlüssel lesen?

Ja. Header und Nutzdaten sind nur Base64URL-kodiert, nicht verschlüsselt. Der Schlüssel braucht es nur, um die Signatur zu prüfen. Darum gehören keine Geheimnisse in die Nutzdaten.

Welche Verfahren werden geprüft?

HS256, HS384 und HS512 mit dem geheimen Schlüssel, RS…, PS… und ES… mit dem öffentlichen Schlüssel im PEM-Format («-----BEGIN PUBLIC KEY-----»). EdDSA und verschlüsselte Token (JWE) gehen nicht.

Was bedeuten exp, iat und nbf?

exp ist der Ablauf, iat der Ausstellungszeitpunkt, nbf der früheste Gültigkeitszeitpunkt, je in Sekunden seit 1970. Das Werkzeug zeigt sie als Datum in Schweizer Zeit.

Weitere Tools in dieser Kategorie

Alle Tools in «IT & Entwickler»