JWT-Decoder
Füge ein JWT ein, um Header und Payload zu sehen, und optional eine HS256-Signatur zu verifizieren.
Füge ein JWT ein, um Header und Payload zu sehen, und optional eine HS256-Signatur zu verifizieren.
Füge ein JWT in das Feld ein, der dekodierte Header und Payload erscheinen darunter, mit exp/iat/nbf-Claims als lesbaren Daten. Wenn das Token HS256 verwendet, erscheint ein Verifizieren-Bereich, in dem du das Geheimnis eingeben kannst, um die Signatur zu prüfen.
Es dekodiert sie, aber die Signaturverifizierung ist nur für HS256, das Tool sagt das ausdrücklich, statt bei anderen Algorithmen einfach nichts zu tun.
Nein. Dekodierung ist nur base64url + JSON.parse, und die HS256-Verifizierung nutzt die native SubtleCrypto des Browsers, alles passiert lokal.
Standard-JWT-Zeitstempel-Claims: Ablauf, Ausstellungszeit und Gültig-ab, alle als lesbare Daten statt roher Unix-Zeitstempel angezeigt.
11 Aufrufe