JWT-Header und -Nutzdaten dekodieren

Dekodieren Sie Header und Nutzdaten eines JSON Web Token lokal, ohne die Signatur zu prüfen.

Tool wird vorbereitet …

Geführte Anleitung

Die lesbaren Teile eines JWT verstehen.

Betrachten Sie den erfundenen Header {"typ":"JWT"} und die Nutzlast {"sub":"demo-user"}. Das sind erklärende JSON-Fragmente, kein Token zum Einfügen.
Lesen Sie die Erläuterung, bevor Sie das Werkzeug selbst starten. Diese Anleitung lädt kein Beispiel und beginnt keine Prüfung.

Veranschaulichendes Beispiel

Ein dreiteiliges JWT besteht aus Header, Nutzlast und Signatur. Der Decoder zeigt die ersten beiden als JSON und kennzeichnet die Signatur als ungeprüft.

Das Ergebnis verstehen

Decodieren ist weder Signaturprüfung noch Authentifizierung. Aussagen sind erst nach korrekter Prüfung durch das Zielsystem vertrauenswürdig. Das Werkzeug entschlüsselt keine fünfteiligen JWE-Tokens; teilen Sie niemals ein echtes Zugriffstoken.

Diese statische Anleitung dient dem Lernen. Sie füllt keine Felder aus, erzeugt keine Werte und liest weder Browserdaten noch Speicher aus. Üben Sie mit erfundenen, nicht geheimen Daten. Teilen Sie niemals Passwörter, Schlüssel, Tokens oder Cookie-Werte. Diese Erläuterungen sind weder ein Sicherheitsaudit noch eine Zertifizierung.

✓ Lokale Verarbeitung✓ Kein Konto✓ Eingaben bleiben hier✓ Kostenlos

Kurz erklärt

Der Decoder liest Header und Nutzdaten eines dreiteiligen JWT. Er prüft weder Signatur noch Gültigkeit von Ansprüchen.

Der Seitencode und benötigte Ressourcen werden von der Website geladen. Das Tool verarbeitet die Eingaben lokal im Browser.

Anleitung

Fügen Sie ein Testtoken ein und prüfen Sie die dekodierten JSON-Teile. Behandeln Sie die Nutzdaten als möglicherweise sensible Information.

Grenzen

Das Dekodieren bestätigt nicht die Echtheit. Fünfteilige verschlüsselte JWE-Tokens werden nicht dekodiert; aktive Bearer-Tokens können Zugang zu Ressourcen ermöglichen.

Häufige Fragen

Beweist das Dekodieren eines JWT seine Echtheit?

Nein. Es liest nur die kodierten Teile. Die empfangende Anwendung muss Signatur und relevante Ansprüche prüfen.

Warum werden fünfteilige Tokens nicht dekodiert?

Ein kompaktes Token mit fünf Teilen ist ein JWE mit verschlüsselter Nutzlast. Dieses Tool liest nur Header und Nutzlast dreiteiliger signierter JWTs; zur Entschlüsselung eines JWE wird der passende Schlüssel benötigt.

Ist eine JWT-Nutzlast verschlüsselt?

Nicht unbedingt. Die Nutzlast eines signierten JWT ist üblicherweise für alle lesbar, die das Token besitzen. Verschlüsselung ist ein separates Tokenformat.

Warum sollte ich ein Testtoken oder ein abgelaufenes Token verwenden?

Wer ein Bearer-Zugriffstoken besitzt, kann unter Umständen auf dessen Ressourcen zugreifen. Der Decoder arbeitet lokal, prüft das Token aber nicht. Aktive Zugangstokens gehören nur in vertrauenswürdige Werkzeuge.

Quellen und Referenzen

Diese Quellen erläutern die genannte Norm oder API; sie bestätigen nicht das Ergebnis des Tools.