JWT dekodieren, prüfen & erstellen
Dekodiere JSON Web Tokens, um Header und Payload zu lesen, prüfe Ablaufzeiten, verifiziere Signaturen und erstelle HS256-Tokens – ohne deinen Token irgendwohin zu senden.
So funktioniert's
- 1
Daten einfügen oder öffnen
Füge Text ein, zieh eine Datei in den Editor oder klicke auf Datei öffnen. Mit Beispiel laden siehst du, wie das Tool funktioniert.
- 2
Optionen anpassen
Das Ergebnis aktualisiert sich schon während der Eingabe. Passe die Optionen an, um genau die Ausgabe zu erhalten, die du brauchst.
- 3
Kopieren oder herunterladen
Kopiere das Ergebnis in die Zwischenablage oder lade es als Datei herunter.
Warum PixNudge
Kein Upload
Deine Daten werden in deinem Browser verarbeitet und nie an einen Server gesendet – API-Schlüssel, Tokens und Kundendaten bleiben privat.
Sofort, auch bei großen Dateien
Kein Umweg über einen Server: Ergebnisse erscheinen schon beim Tippen, und auch Dateien mit mehreren Megabyte laufen flüssig.
Exakte Zahlen
Lange Zahlen wie 64-Bit-IDs bleiben exakt so erhalten, wie sie geschrieben sind, statt gerundet zu werden.
Häufige Fragen
Ist es sicher, meinen Token hier einzufügen?
Dekodierung und Prüfung laufen in deinem Browser, der Token wird nie an einen Server gesendet. Behandle echte Tokens trotzdem wie Passwörter und gib sie nicht weiter.
Beweist das Dekodieren, dass ein Token echt ist?
Nein. Jeder kann ein JWT dekodieren, denn Header und Payload sind nur Base64URL-kodiert. Um zu prüfen, ob ein Token echt ist, gib unter Signatur prüfen das Secret oder den öffentlichen Schlüssel ein.
Welche Algorithmen werden unterstützt?
HS256, HS384 und HS512 mit einem gemeinsamen Secret; RS256, RS384, RS512, PS256, PS384 und PS512 mit einem öffentlichen RSA-Schlüssel; sowie ES256, ES384 und ES512 mit einem öffentlichen EC-Schlüssel im PEM-Format. Neue Tokens lassen sich mit HS256, HS384 oder HS512 signieren.