JWT-Decoder
JWT-Tokens online dekodieren: Header und Payload inspizieren, mit menschenlesbaren exp- und iat-Zeitstempeln. Nur Dekodierung — nichts verifiziert.
Dieses Tool läuft vollständig in Ihrem Browser. Ihre Daten verlassen Ihr Gerät nie — sie werden auf keinen Server hochgeladen.
So verwenden Sie es
- 1Fügen Sie das JWT (die drei punktgetrennten Teile) in das Eingabefeld ein.
- 2Lesen Sie den hübsch gedruckten Header und die Payload, mit exp/iat als echten Daten.
- 3Korrigieren Sie Ihr Token oder dessen serverseitige Prüfung entsprechend — kopieren Sie bei Bedarf die Payload.
JWT-Decoder
Fügen Sie ein JSON Web Token ein und sehen Sie sofort seine drei Teile getrennt: den Header (Algorithmus und Tokentyp), die Payload (die eigentlichen Claims) und die Signatur. Beide JSON-Abschnitte sind hübsch gedruckt, und Zeitstempel wie iat, nbf und exp werden in plain Daten Ihrer Sprachumgebung übersetzt — exp ist als abgelaufen oder aktiv markiert.
Alles wird lokal mit Base64URL dekodiert — das Token wird nirgendwohin gesendet und nie verifiziert. Denken Sie daran: Dekodieren zeigt, was ein Token sagt, nicht, was es tun darf. Die Signaturprüfung verlangt immer das Secret oder den öffentlichen Schlüssel auf einem vertrauenswürdigen System.
Häufige Fragen
Verifiziert das Dekodieren eines JWT es?
Nein. Dekodieren ist nur Base64URL plus JSON-Parsing, und jeder kann es — auch ein Angreifer. Ein plausibel aussehendes, dekodiertes Token beweist nichts. Verifikation verlangt die Prüfung der Signatur mit dem Secret (HMAC) oder dem öffentlichen Schlüssel (RSA/EC) — und damit das Schlüsselmaterial des Token-Ausstellers.
Kann man die Claims eines Tokens wiederherstellen oder ändern?
Lesen können Sie die Claims, aber ein neues Token mit geänderten Claims erzeugen Sie nicht, ohne die Signatur ungültig zu machen — jede Änderung an Header oder Payload bricht die Signaturprüfung auf dem Server.
Ist es sicher, ein echtes Token hier einzufügen?
Das Token wird vollständig in Ihrem Browser dekodiert und verlässt Ihr Gerät nie — es gibt keinen Upload. Dennoch: Behandeln Sie Tokens als Zugangsdaten und fügen Sie Produktions-Tokens nirgends ein, wo Sie sie nicht brauchen.
Verwandte Tools
Base64-Decoder
Base64 mit sauberer UTF-8-Behandlung in lesbaren Text dekodieren — Data-URIs und API-Payloads werden sofort klar. Privat, kostenlos, ohne Upload.
Alle Tools →
Hash-Generator
SHA-256-, SHA-512- oder MD5-Hashes von Text oder Dateien direkt im Browser berechnen — schnelle Prüfsummen für Integritätschecks, ohne Upload.
Alle Tools →
SHA-256-Generator
SHA-256-Hashes von Text oder Dateien online berechnen, mit nativem WebCrypto — die Standardwahl für Integritätschecks und Fingerabdrücke. 100 % clientseitig.
Alle Tools →
JSON-Formatter
Unordentliches JSON online formatieren — 2 Leerzeichen, 4 Leerzeichen oder Tabs, mit sofortiger Validierung und präzisen Fehlerorten. 100 % im Browser.
Alle Tools →
Dieses Tool einbetten
Binden Sie dieses Tool mit einer Zeile in Ihre Website ein — es läuft im Browser des Besuchers.
<iframe src="https://zoyku.com/de/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>