Inspizieren ein JWT Token: dekodieren Header und Payload ohne verifying
Lesen der Struktur von ein JSON Web Token in see its Algorithmus, claims, und expiry — purely Client-side, kein Server validation.
- 1
A JWT is three Base64URL-encoded JSON segments (header.payload.signature) joined by dots. The header and payload are not encrypted — anyone can decode them. Only the signature (which requires the secret/public key) proves authenticity.
- 2 JWT-Dekodierer →
Paste the JWT. The tool decodes the header and payload, renders the claims as formatted JSON, and highlights the exp/nbf/iat time claims with human-readable dates.
- 3 base64-decode → json-format
Use the parse chain to decode the JWT and additionally check whether exp/nbf claims are in the past/future, giving a quick 'is it currently valid?' signal.
- 4
Remember: decoding a JWT is NOT verification. The payload can be forged by anyone. Never trust JWT claims for authorization without verifying the signature server-side with the secret or public key.
Häufige Fragen
- Can I trust the claims in a JWT I decoded?
- No. The header and payload are Base64-encoded, not encrypted. Anyone can create a token with any claims. Only signature verification (using the secret for HS256, or the public key for RS256) proves the claims were issued by a trusted party.
- What does 'exp' claim mean?
- exp is the expiry time as a Unix timestamp. After exp, the token should be rejected. The tool converts it to a readable date so you can see at a glance whether the token is still time-valid.
Workflows, die diese Aufgabe lösen
Base64 kodieren und dekodieren für Round-Trip-Verifikation
Text als Base64 kodieren und dekodieren, um zu verifizieren, dass der Round-Trip die Originaldaten erhält. PIPELINE
Base64 in Base85 umwandeln
Base64 dekodieren und als Base85 neu kodieren für kompakte Darstellung. PIPELINE
Base64 in Hex umwandeln
Eine Base64-Zeichenkette in Bytes dekodieren und als Hex neu kodieren für Inspektion oder Interop. PIPELINE
Zwei YAML-Konfigurationen über JSON vergleichen
YAML-Konfigurationen in JSON umwandeln für diff-freundlichen Vergleich strukturierter Werte. PIPELINE
Basic Auth-Anmeldedatenpaar dekodieren
Den Base64-Anteil eines HTTP Basic Authorization-Headers in username:password dekodieren. PIPELINE
JSON-Nutzlast für URL-Transport kodieren
Ein JSON-Dokument für URL-Parameter vorbereiten: pretty-print, Base64-kodieren, dann percent-kodieren — die exakte Umkehrung der verschachtelten Parameter-Dekodierungskette. PIPELINE
HJSON zu JSON-Format
HJSON formatieren und in Standard-JSON umwandeln. PIPELINE
JSON formatieren und Integritäts-Prüfsumme berechnen
Ein JSON-Dokument pretty-printen und eine CRC32-Prüfsumme berechnen zur Erkennung nachfolgender Änderungen. PIPELINE
JSON minifizieren und validieren
JSON für Inspektion formatieren und syntaktische Korrektheit in einem Durchgang validieren. PIPELINE
JSON formatieren und TypeScript-Interface generieren
Ein JSON-Dokument formatieren dann eine TypeScript-Interface-Definition inferieren in einer Kette. PIPELINE
Validieren, formatieren, dann JSON zu YAML umwandeln
Eine (möglicherweise minifizierte) JSON-Konfiguration in YAML umwandeln, Syntaxfehler am ersten Knoten abfangen statt subtil falsches YAML zu erzeugen. PIPELINE
JSON5 zu JSON-Format
JSON5 formatieren und in Standard-JSON umwandeln. PIPELINE
JSONC zu JSON-Format
JSONC (JSON mit Kommentaren) formatieren und in Standard-JSON umwandeln. PIPELINE
JWT dekodieren und Payload inspizieren
Ein JWT-Token in Header und Payload dekodieren, dann JSON pretty-printen für Inspektion. PIPELINE
JWT-Payload dekodieren und formatieren
Ein JWT-Token parsen, Payload extrahieren und JSON formatieren für Inspektion. PIPELINE
Query-String parsen und JSON formatieren
Query-String in Schlüssel-Wert-Paare parsen dann als JSON formatieren. PIPELINE
TOML in JSON umwandeln
Eine TOML-Konfigurationsdatei in JSON parsen fuer Tools und APIs, die JSON-Eingabe erwarten. PIPELINE
TOML ueber JSON in YAML umwandeln
Eine TOML-Konfigurationsdatei in YAML-Format umwandeln, mit JSON als Zwischendarstellung. PIPELINE
Verschachtelten URL-Parameter dekodieren (Base64 JSON)
Einen URL-Parameter, der URL-kodiertes Base64-JSON transportiert, in lesbares formatiertes JSON entfalten. PIPELINE
TypeScript-Interfaces aus YAML generieren
Ein YAML-Dokument in TypeScript-Interface-Definitionen umwandeln, mit JSON als Zwischenformat. PIPELINE
Verwandte Tools
JWT-Dekodierer
Decode and inspect JWT header, payload, and time claims with expiry status. Kostenlos, privat und 100% clientseitig. WERKZEUG
JWT-Kodierer
Codieren JWT with HS256. Free, private, 100% client-side. Not for server-side verification. WERKZEUG
Base64-Dekodierer
Decode Base64 data back to readable text online. Kostenlos, privat und 100% clientseitig. WERKZEUG