JWT dekodieren

Tokeninhalt ansehen, ohne die Signatur als gültig vorauszusetzen.

Auf deinem Gerät · Ohne Konto

JWT dekodieren verarbeitet deine Eingaben in diesem Browser. Eingaben und Ergebnisse werden nicht in Analysedaten erfasst. Zuletzt verwendete Tools speichern Tool-Namen, Besuchszahlen und den Zeitpunkt des letzten Besuchs. Gespeicherte Tools speichern nur ihre Namen. Das Speichern von Entwürfen ist optional und erfolgt auf diesem Gerät; gespeicherten Text kannst du über die Entwurfsfunktionen löschen. Das optionale Laden von Text über eine URL stellt eine Verbindung zum jeweiligen Server her; der Server sieht die URL und deine IP-Adresse. Die optionale Aktion „Verwenden in“ speichert Daten zur Übergabe in diesem Tab. Das nächste Tool entfernt sie beim Öffnen und ignoriert sie, wenn mehr als eine Minute vergangen ist.

„Link kopieren“ nimmt die von dir zum Teilen ausgewählten Eingaben in die Adresse auf. Alle mit diesem Link können sie erneut öffnen. Dateien und erzeugte Ergebnisse sind nicht enthalten. Passwort- und Schlüssel-Tools teilen nur Einstellungen.

Deutsch

Deine Eingabe

Optionen und lokale Datei

Textdatei auf diesem Gerät öffnen

Optionale Einstellungen gelten nur für diesen Tab.

Dein Ergebnis

Mehr

Tastenkürzel

Über Links und Zurücksetzen

Links enthalten deine Eingaben und Einstellungen. Wer den Link hat, kann sie sehen. Lass private Texte deshalb weg. Dateien und erzeugte Ergebnisse sind nicht enthalten; Zufallsauswahlen werden erneut ausgeführt.

Beim Zurücksetzen wird das Tool mit den Ausgangswerten neu geladen. Offene Dateien und Gerätesteuerungen werden freigegeben. Gespeicherte Entwürfe bleiben auf diesem Gerät, bis du sie löschst.

Was beim Dekodieren eines JWT geprüft wird

Dekodiere Header und Claims eines dreiteiligen JWT lokal als JSON. Das Ergebnis weist deutlich darauf hin, dass die Signatur nicht geprüft wurde. Das Dekodieren des Textes belegt weder die Echtheit des Tokens noch eine Berechtigung.

Als Nächstes: JSON formatieren

Beispiel

Eine Payload mit {"sub":"example"} erscheint nach dem Dekodieren als dieses Objekt. Der Claim bleibt unvertrauenswürdig, bis das ausstellende System die Signatur und die Tokenregeln geprüft hat.

Hinweise zum Ergebnis

Es wird weder ein geheimer noch ein öffentlicher Schlüssel abgefragt. Signatur, Aussteller, Empfänger und Regeln zur Gültigkeitsdauer werden nicht geprüft. Verschlüsselte JWE-Tokens werden nicht unterstützt. Verwende die dekodierte Ausgabe niemals zur Autorisierung.

Aktualisiert 7. Oktober 2026

Diese Seite zitieren

Zitierstil

ToolOctopus. “JWT dekodieren.” Aktualisiert 7. Oktober 2026. https://tooloctopus.com/de/jwt-dekodieren.

Ergänze ein Abrufdatum, wenn deine Vorgaben das verlangen.

Die Quellenangaben werden mit citeproc-js von Frank Bennett und Zitierstilen der Citation Style Language formatiert. Lizenz und Quellcode.