Wird mein Token beim Dekodieren irgendwohin gesendet?

Nein. Das Token wird vollständig in Ihrem Browser dekodiert und nie übertragen. Da die Arbeit lokal stattfindet, können Sie gefahrlos Tokens untersuchen, die sensible Claims enthalten.

Prüft das Tool die JWT-Signatur?

Nein. Das Tool dekodiert nur Header und Payload. Es verifiziert die Signatur nicht und kann Ihnen daher nicht sagen, ob ein Token authentisch ist oder manipuliert wurde.

Wie sieht die Ausgabe aus?

Sie erhalten formatiertes JSON in der Form { header, payload }, wobei beide Teile aus ihren base64url-Segmenten dekodiert werden — gut lesbar.

JWT-in-JSON-Decoder — Kostenloses Online-Tool

Dekodieren Sie Header und Payload eines JWT sofort im Browser zu JSON. Kostenlos und privat: das Token wird nie übertragen.

Sofort Privat Null Cookies

Einrückung

JWT-Eingabe

JSON-Ausgabe

Warum ein JWT zu JSON dekodieren?

Ein JSON Web Token packt Header und Payload in kompakte base64url-Segmente, die sich nicht auf einen Blick lesen lassen. Fügen Sie oben ein Token ein und sehen Sie sofort die dekodierten Claims — perfekt zum Debuggen von Authentifizierungsabläufen und um zu prüfen, was ein Token tatsächlich enthält.

So funktioniert es

Der Decoder zerlegt das Token, dekodiert den base64url-Header und -Payload und gibt sie als formatiertes JSON in der Form { header, payload } aus. Er verifiziert die Signatur nicht; er dekodiert nur — betrachten Sie das Ergebnis also als informativ, nicht als Authentizitätsnachweis. All das passiert in Ihrem Browser, sodass selbst Tokens mit sensiblen Claims auf Ihrem Gerät bleiben.

Häufige Fragen

Wird mein Token beim Dekodieren irgendwohin gesendet?: Nein. Das Token wird vollständig in Ihrem Browser dekodiert und nie übertragen. Da die Arbeit lokal stattfindet, können Sie gefahrlos Tokens untersuchen, die sensible Claims enthalten.
Prüft das Tool die JWT-Signatur?: Nein. Das Tool dekodiert nur Header und Payload. Es verifiziert die Signatur nicht und kann Ihnen daher nicht sagen, ob ein Token authentisch ist oder manipuliert wurde.
Wie sieht die Ausgabe aus?: Sie erhalten formatiertes JSON in der Form { header, payload }, wobei beide Teile aus ihren base64url-Segmenten dekodiert werden — gut lesbar.