Online JWT-decoder

Online JWT-decoder

Decodeer lokaal de header en payload van een JWT en bekijk de claims als JSON.

Plak een verzonnen testtoken met drie segmenten, start de verwerking, controleer Header en Payload als JSON en het onbewerkte derde segment en kopieer alles. Wissen leegt invoer en resultaat. Geen automatische decodering, bestandskiezer of download.

eyJhbGciOiJub25lIn0.eyJzdWIiOiJ0ZXN0In0.

Header: {"alg":"none"}
Payload: {"sub":"test"}

Alleen de eerste twee segmenten worden als UTF-8-JSON-objecten gedecodeerd; arrays, primitieve waarden en ongeldige JSON of UTF-8 worden afgewezen. Het derde blijft onveranderd en mag leeg zijn; codering en handtekening worden niet gecontroleerd. De browser accepteert ook gewone Base64 met +, / en padding; geen strikte canonieke Base64URL-validator. Maximaal 500000 UTF-16-code-eenheden vóór het trimmen. JSON kan grote getallen afronden en behoudt alleen de laatste dubbele sleutel. Geen validatie van claims, exp/nbf/iat-typen en tijden, uitgever, doelgroep, algoritme, sleutels of autorisatie. Decoderen is geen ontsleutelen; JWE met vijf segmenten wordt niet ondersteund. Claims zijn onbetrouwbaar; gebruik testtokens.