Code-Turm · Raum 6
JWT-Decoder
Header und Payload eines JSON Web Tokens dekodieren.
🔒 Verarbeitung im Browser · Kein Upload · Keine Anmeldung
⚠️ Die Signatur wird nicht geprüft. Vertraue dem Inhalt eines Tokens nie ohne serverseitige Prüfung.
Was steckt in einem JWT?
Ein JWT besteht aus drei Base64URL-kodierten Teilen, getrennt durch Punkte: einem Header (Algorithmus und Typ), einer Payload (Claims wie sub, exp und iat) und einer Signatur. Dieses Tool dekodiert die ersten beiden, damit du Login-Abläufe debuggen kannst. Tokens werden lokal dekodiert und nirgendwohin gesendet.