Hilfreiche Informationen

Ein JWT besteht aus Header, Payload und Signatur. Dieses Tool stellt die enthaltenen JSON-Daten, den Algorithmus, Ablauf- und Ausstellungszeit sowie Berechtigungs-Claims lesbar dar.

Die Eingabe verlässt niemals Ihr Gerät. Für die Verarbeitung wird ausschließlich Ihr lokaler Computer verwendet.

Die JWT-Dekodierung und die HS256-Verifizierung erfolgen vollständig in Ihrem aktuellen Browser. Es wird nichts an den MISCLAND-Server gesendet.

F. Unterstützt die Signaturüberprüfung jeden Algorithmus?

Unterstützt wird nur die HS256-Signaturprüfung (HMAC-SHA256). RS256/ES256 mit öffentlichem Schlüssel und JWKS/OIDC-Schlüsselabruf werden nicht unterstützt.

F. Warum sieht die Ablaufzeit falsch aus?

Die Claims exp, iat und nbf eines JWT verwenden üblicherweise Unix-Zeit in Sekunden. Bei Token, die fälschlicherweise Millisekunden verwenden, können daher unerwartete Datumswerte erscheinen.

F. Ist es sicher, hier ein Token einzufügen?

Obwohl die Verarbeitung lokal erfolgt, sollten Sie beim Teilen des Bildschirms oder beim Kopieren von Produktionstokens in die Zwischenablage vorsichtig sein.

F. Kann ich die Nutzlast bearbeiten und ein Token erstellen?

Dieses Tool dient der Dekodierung und Verifizierung. Die Token-Generierung sollte aus Sicherheitsgründen separat und sorgfältig erfolgen.

Anmeldeprobleme beheben:Überprüfen Sie exp und nbf, um abgelaufene oder noch nicht gültige Token schnell zu identifizieren.

Berechtigungen prüfen:Prüfen Sie die Claims role, scope und permissions, um Berechtigungsprobleme einzugrenzen.

JSON formatieren:Kopieren Sie die Payload zur genaueren Prüfung in den JSON/XML-Formatierer.

Verifizieren:Geben Sie für ein HS256-Token das Geheimnis ein, um seine Signatur zu überprüfen.

Beim JWT-Dekodieren werden Header und Payload ohne Schlüssel aus Base64URL gelesen. Die HS256-Prüfung berechnet mit dem Secret HMAC-SHA256 über header.payload neu und vergleicht das Ergebnis mit der Token-Signatur. Nur weil ein Token dekodierbar ist, ist es nicht automatisch vertrauenswürdig oder verifiziert.

Nein. Die Signaturprüfung unterstützt derzeit nur HS256. RS256/ES256 mit öffentlichem Schlüssel, JWKS/OIDC-Schlüsselabruf und die Richtlinienprüfung von iss/aud werden nicht unterstützt. exp, iat, nbf und wichtige Claims werden zur Kontrolle angezeigt; für echte Authentifizierung sollte eine serverseitige JWT-Bibliothek die vollständige Validierung übernehmen.

JWT Decoder Online - JWT dekodieren & HS256 prüfen

Token-Status

HS256-Signatur prüfen

Header

Payload

Claim-Übersicht

Hilfreiche Informationen

Was kann ich in einem JWT prüfen?

Wo wird der Token verarbeitet?

Häufig gestellte Fragen (FAQ)

Tipps

Was ist der Unterschied zwischen JWT-Dekodierung und HS256-Signaturprüfung?

Prüft dieser JWT Decoder auch RS256, ES256 sowie iss und aud?