Was steckt in einem JWT?

Ein JWT enthält einen Header (Algorithmus und Typ), eine Payload mit den Claims (zum Beispiel Benutzer und Ablaufzeit) und eine Signatur.

Ist ein JWT verschlüsselt?

Nein. Header und Payload sind nur Base64URL-kodiert und für jeden lesbar. Die Signatur schützt vor Veränderung, nicht vor dem Lesen.

Welche Signatur nutzt der Encoder?

Der Encoder in diesem Tool signiert mit HMAC-SHA256 (HS256) und dem eingegebenen Secret.

JWT Decoder & Encoder

Was ist JWT Decoder & Encoder?

Ein JSON Web Token (JWT) besteht aus drei Base64URL-kodierten Teilen: Header, Payload und Signatur. Mit dem JWT Decoder liest du Header und Payload eines Tokens aus und erstellst bei Bedarf einen eigenen Token, der mit HMAC-SHA256 (HS256) signiert wird.

So nutzt du das Tool

Zum Dekodieren den Token in das Feld „JWT token“ einfügen und auf Decode klicken. Header und Payload erscheinen als formatiertes JSON.
Zum Erstellen Header-JSON, Payload-JSON und ein Secret eintragen und auf Encode klicken. Das Tool signiert den Token mit HS256.
Das Dekodieren liest nur Header und Payload. Es prüft die Signatur nicht.

Datenschutz und Funktionsweise

Die Verarbeitung findet vollständig in deinem Browser statt. Deine Eingaben werden nicht an den Server von Fehmer.app gesendet. Verwende trotzdem keine produktiven Secrets in Online-Tools.

Häufige Fragen

Was steckt in einem JWT?: Ein JWT enthält einen Header (Algorithmus und Typ), eine Payload mit den Claims (zum Beispiel Benutzer und Ablaufzeit) und eine Signatur.
Ist ein JWT verschlüsselt?: Nein. Header und Payload sind nur Base64URL-kodiert und für jeden lesbar. Die Signatur schützt vor Veränderung, nicht vor dem Lesen.
Welche Signatur nutzt der Encoder?: Der Encoder in diesem Tool signiert mit HMAC-SHA256 (HS256) und dem eingegebenen Secret.

JWT Decoder & Encoder

Was ist JWT Decoder & Encoder?

So nutzt du das Tool

Datenschutz und Funktionsweise

Häufige Fragen

Weitere kostenlose Tools