X114

JWT Decoder & Sicherheits-Inspector

Dekodieren Sie JWT-Header, Payload und Ablaufzeitpunkte direkt im Browser. 100% clientseitig, keine Telemetrie, konform zu RFC 7519.

JWT Decoder & Security Inspector

Preset Samples:
231 chars
Valid Token Structure & Active ExpiryAlgorithm: HS256
Decoded Header (Algorithm & Token Type)
{
  "alg": "HS256",
  "typ": "JWT"
}
Decoded Payload (Claims & Subject Data)
{
  "sub": "usr_0a1b2c3d",
  "name": "Alex Qiang",
  "email": "alex@x114.org",
  "role": "admin",
  "iat": 1792150000,
  "exp": 1999999999
}
Expires (exp)
2033-05-18 03:33:19 UTC (3:33:19 AM)
in 2378d 15h
Issued At (iat)
2026-10-16 11:26:40 UTC (11:26:40 AM)
27d 0h ago
dGVzdF9zaWduYXR1cmVfaHNfcGxhY2Vob2xkZXI

100% Client-Side Inspection • Secrets & Bearer Tokens Never Leave Your Browser RAM

Über

Unser JWT Decoder & Sicherheits-Inspector ermöglicht die clientseitige Analyse und Prüfung von JSON Web Tokens gemäß RFC 7519. Keine Token-Übertragung an externe Server – 100% privat im lokalen Browser-Speicher.

Aufbau eines JSON Web Tokens

Ein JWT besteht aus drei Base64URL-kodierten Teilen:

  1. Header: Beschreibt Algorithmus und Tokentyp (z.B. alg: HS256, typ: JWT).
  2. Payload: Enthält Benutzer-Claims und Metadaten (iss, sub, exp, aud).
  3. Signatur: Garantiert Unveränderbarkeit und Identität des Ausstellers.

Signaturalgorithmen im Vergleich

Algorithmus Typ Schlüssel Architektureinsatz Sicherheitsanmerkung
HS256 Symmetrisch HMAC Geteilter geheimer Schlüssel Monolithische Architekturen Schlüssel muss kryptografisch stark sein (mind. 256 Bit).
RS256 Asymmetrisch RSA Öffentlicher / Privater Schlüssel OAuth 2.0 / OIDC Identity Provider Schützt vor Offenlegung des privaten Schlüssels bei Verifizierung.
ES256 Elliptische Kurve ECDSA Schlüsselpaar Moderne Cloud APIs Schneller und kompakter als RSA bei gleicher Bit-Stärke.
EdDSA Edwards Kurve Ed25519 Schlüssel Edge-Computing Netzwerke Extrem hohe Ausführungsgeschwindigkeit und Timing-Schutz.

FAQ