JWT-Decoder
JSON Web Tokens lokal lesen, Ablaufzeit prüfen und HS256-Signatur verifizieren. läuft im Browser
JWT lesen und prüfen
Ein JWT besteht aus Header, Payload und Signatur, jeweils Base64url-kodiert und durch Punkte getrennt. Das Werkzeug dekodiert Header und Payload, rechnet Zeitangaben (iat, nbf, exp) in Ihre Ortszeit um und zeigt, ob das Token abgelaufen ist. Das hilft bei der Fehlersuche mit SSO, ADFS, Entra ID oder OAuth2.
Wichtig: Dekodieren heißt nicht prüfen. Jeder kann die Payload lesen; vertrauen darf man ihr nur nach erfolgreicher Signaturprüfung durch die Anwendung. Alle Berechnungen laufen in Ihrem Browser, das Token wird nicht gesendet. Behandeln Sie Tokens trotzdem wie Passwörter und fügen Sie keine produktiven Tokens in fremde Werkzeuge ein.