Spendiere mir einen Kaffee
Sicherheit

JWT-Decoder

Dekodiere und untersuche JSON Web Tokens ohne Verifizierung. Läuft auf deinem Gerät – nichts wird hochgeladen, nichts gespeichert.

JWT-Token-Eingabe

Füge dein JWT-Token zum Dekodieren und Validieren ein

Validierungsstatus

Gib ein JWT-Token ein, um den Validierungsstatus zu sehen

JWT-Informationen

Standard-Claims

  • iss: Issuer – wer das Token erstellt hat
  • sub: Subject – worauf sich das Token bezieht
  • aud: Audience – für wen das Token bestimmt ist
  • exp: Ablaufzeit
  • nbf: Nicht-gültig-vor-Zeit
  • iat: Ausstellungszeit
  • jti: JWT-ID – eindeutige Kennung

Sicherheitshinweise

  • Teile JWT-Token niemals öffentlich
  • Prüfe die Ablaufzeiten
  • Verifiziere die Signatur in der Produktion
  • Verwende HTTPS für die Token-Übertragung
  • Speichere Token sicher