JWT-Decoder
Header und Payload eines JSON Web Tokens lesen, Zeitangaben anzeigen und die Signatur mit einem JWKS oder einem gemeinsamen Geheimnis prüfen.
Token, Schlüssel und Geheimnisse werden ausschließlich in Ihrem Browser verarbeitet und nicht an einen Server übertragen.
Token
Claims im Klartext
| Claim | Wert |
|---|
Diese Tabelle zeigt nur den Inhalt des Token und rechnet die Zeitangaben in lokale Zeit um. Sie prüft die Signatur nicht. Ein Token mit gültigem Zeitraum kann gefälscht sein. Die Signatur wird in der Karte darunter geprüft.
Signatur prüfen
Den Schlüsselsatz als Text einfügen. Es wird keine URL abgerufen. Der Schlüssel wird über kid ausgewählt, ohnekid werden alle passenden Schlüssel probiert.
Unterstützt werden RS256, RS384, RS512, PS256, PS384, PS512, ES256, ES384, ES512 sowie HS256, HS384 und HS512. Ein Token mitalg: none gilt immer als ungültig.