JWT-Decoder

JWT-Decoder

Dekodiert die Header- und Payload-Segmente eines JSON Web Token und gibt die Inhalte aus. Die Signatur wird nicht geprüft.

Fügen Sie ein erfundenes dreiteiliges Test-Token ein, starten Sie die Verarbeitung, prüfen Sie Header und Payload als JSON sowie das dritte Rohsegment und kopieren Sie alles. Leeren entfernt Eingabe und Ergebnis. Kein automatisches Dekodieren, Dateiauswahl oder Download.

eyJhbGciOiJub25lIn0.eyJzdWIiOiJ0ZXN0In0.

Header: {"alg":"none"}
Payload: {"sub":"test"}

Nur die ersten zwei Segmente werden als UTF-8-JSON-Objekte dekodiert; Arrays, primitive Werte sowie ungültiges JSON oder UTF-8 scheitern. Das dritte Segment bleibt unverändert und darf leer sein; Kodierung und Signatur werden nicht geprüft. Der Browser akzeptiert auch gewöhnliches Base64 mit +, / und Padding; keine strenge kanonische Base64URL-Prüfung. Eingabe vor dem Trimmen: höchstens 500000 UTF-16-Codeeinheiten. JSON kann große Zahlen runden und behält nur den letzten doppelten Schlüssel. Claims, exp/nbf/iat-Typen und Zeiten, Issuer, Audience, Algorithmus, Schlüssel und Berechtigung werden nicht validiert. Dekodierung ist keine Entschlüsselung; fünfteiliges JWE wird nicht unterstützt. Claims sind unzuverlässig; verwenden Sie Test-Token statt aktiver Zugangsdaten.