Lesen Sie Header und Payload eines JWT

Entwicklerinnen und Entwickler lesen Header und Payload eines JWT, wenn sie Token-Daten vor Tests oder der Fehlersuche prüfen.

Lesen Sie Header und Payload eines JWT, damit die wichtigen Werte für die Fehlersuche lesbar sind. Direkt im Browser nutzbar, ohne Anmeldung.

Bedienung

Kopieren Sie das JWT, das Sie prüfen möchten, und lassen Sie alle drei durch Punkte getrennten Teile intakt.
Fügen Sie es in den Eingabebereich ein oder importieren Sie eine Textdatei, die das Token enthält.
Führen Sie die Dekodierung aus, um Header und Payload in lesbarer Form anzuzeigen.
Suchen Sie nach diagnostischen Feldern wie dem angegebenen Algorithmus, dem Ablaufdatum oder der Benutzerkennung.
Vergleichen Sie diese Werte mit dem, was Ihre Anwendung erwartet, bevor Sie ein Authentifizierungsproblem diagnostizieren.

Beispiel

Das Beispiel-Token enthält eine Demo-Kennung, eine Rolle und einen issued-at-Wert. Prüfen Sie nach der Dekodierung, ob diese Felder im Payload erscheinen und ob der Header den erwarteten Token-Typ beschreibt.

Grenzen und Formate

Die Dekodierung überprüft nicht die Signatur und kann nicht beweisen, dass ein Token authentisch ist.
Ein abgelaufenes Token kann weiterhin dekodiert werden; die Seite zeigt seinen Inhalt, entscheidet aber nicht, ob es akzeptiert werden sollte.
Die angezeigten Daten sind für jeden lesbar, der das Token besitzt, da ein JWT nicht verschlüsselt ist.
Das Importsteuerelement akzeptiert mehrere Textformate, aber der Inhalt muss eine gültige JWT-Zeichenkette sein, um ein nützliches Ergebnis zu liefern.
Geben Sie ein echtes Token nicht auf einem geteilten Bildschirm oder in einem öffentlichen Chat preis, auch wenn die Verarbeitung lokal erfolgt.

Wo die Verarbeitung stattfindet

Die Dekodierung erfolgt in Ihrem Browser. Das Token, das Sie einfügen oder importieren, bleibt auf Ihrem Gerät und wird nicht an eine andere Stelle übertragen. Sie können ein Test-Token schnell prüfen, aber Produktions-Token enthalten oft sensible Claims und sollten weiterhin sorgfältig behandelt werden.

Häufige Fragen

Validiert dieses Werkzeug das Token?

Nein. Es liest Header und Payload, prüft aber nicht die Signatur. Ihre Anwendung muss diese Validierung mit dem richtigen Schlüssel oder Validierungsmechanismus durchführen.

Kann ich ein abgelaufenes Token dekodieren?

Ja, der Inhalt bleibt nach dem Ablaufdatum lesbar. Die Dekodierung zeigt nur die Claims; sie erzwingt weder den Ablauf noch eine andere Sicherheitsregel.

Warum fehlen einige Werte?

Bestätigen Sie zuerst, dass Sie das vollständige JWT eingefügt haben und kein Teil abgeschnitten wurde. Wenn das Token gültig ist, prüfen Sie den Payload auf den benötigten Claim, da nicht jedes Feld in den Header gehört.