JWT Decoder / Verifier
JWT einfügen, Inhalt anzeigen und Signatur verifizieren
Funktionen
Zerlegung von Header, Payload und Signatur
Die 3 Teile des JWT werden formatiert und separat angezeigt
Wichtige Claims in Datum/Uhrzeit umwandeln
iat / nbf / exp in menschenlesbares Format umwandeln
Ablaufdatum-Badge
Badge in Grün, Rot oder Grau je nach Vorhandensein und Status von exp anzeigen
Signaturverifizierung im Browser
HS256/HS384/HS512/RS256/ES256 mit Web Crypto API verifizieren
Anleitung
JWT einfügen
JWT-String im Format xxx.yyy.zzz in das Eingabefeld einfügen
Inhalt überprüfen
Header, Payload, Signatur und wichtige Claims überprüfen
Schlüssel eingeben
Geheimschlüssel (für HS) oder öffentlicher Schlüssel im PEM-Format (für RS/ES) einfügen
Signaturverifizierung ausführen
"Signatur verifizieren"-Schaltfläche klicken, um ✅ Gültig oder ❌ Ungültig zu prüfen
Anwendungsfälle
Authentifizierungstoken überprüfen
JWT schnell überprüfen, das nach dem Login ausgegeben wurde
Ablauffehlerbehebung
Überprüfen, ob Token abgelaufen ist, wenn Benutzer über Fehler berichten
Schlüsselkonnektivität bestätigen
Während der Entwicklung überprüfen, ob Geheim- oder öffentliche Schlüssel korrekt funktionieren
Manipulationserkennung verstehen
JWT-Sicherheit lernen, indem man sieht, wie die Signatur bei Änderungen ungültig wird
Grundwissen
Was ist JWT
JWT ist ein Token-Format zum Austausch von Daten wie Benutzer-ID und Gültigkeitsdauer mit digitaler Signatur und wird zur Überprüfung des Anmeldestatus verwendet.
Die 3 Komponenten von JWT
- Header：Der Header ist der erste Abschnitt eines JWT und enthält Informationen darüber, welcher Algorithmus für die Signatur verwendet wurde und wie mit dem Token selbst umzugehen ist.
- Payload：Die Payload ist der mittlere Abschnitt eines JWT und enthält die tatsächlichen Daten, die weitergeleitet werden sollen, z. B. die Benutzer-ID und die Gültigkeitsdauer.
- Signatur：Die Signatur ist Verifizierungsdaten am Ende eines JWT. Durch deren Überprüfung können Sie feststellen, ob der Token-Inhalt während der Übertragung nicht verfälscht wurde.
Sicherheit und Datenschutz
Vollständig im Browser
Die eingegebenen Daten werden ausschließlich in Ihrem Browser verarbeitet und nicht nach außen übertragen.
Nur im Browser verarbeitet
JWT-Dekodierung und Signaturverifizierung wird vollständig in Ihrem Browser durchgeführt, Eingabedaten werden nicht an den Server gesendet.
Kommunikation mit HTTPS verschlüsselt
Das Laden der Seite wird ebenfalls durch TLS verschlüsselt, der Inhalt kann von Dritten nicht gelesen werden.
Keine Übermittlung an Dritte
Eingabeinhalte werden nicht an externe Dienste wie Werbenetzwerke oder Tracker gesendet.
Keine automatische Speicherung von Ergebnissen
JWT und Schlüssel und Eingabevorschläge werden nicht auf dem Server gespeichert.
RAKKOTOOLS bei Google Search folgen
194 praktische Tools werden über Google Search und KI-Suche leichter auffindbar!
- In der Suche auffindbar
- Auch in KI-Suche sichtbar
- Neue Tools entdecken
Update-Informationen
- update #66
Neues Tool "JWT-Decoder" hinzugefügt
Ausgewählte Tools
194 kostenlose Webtools stehen Ihnen sofort zur Verfügung!