Wie es funktioniert
Teilen Sie den Spielstein in Punkte auf. Die ersten beiden Segmente sind Base64URL-codiertes JSON; der dritte sind binäre Signaturdaten. Dieses Tool dekodiert den Header und die Nutzlast, druckt JSON hübsch aus und konvertiert iat und exp aus Unix-Sekunden in lesbare Daten. Die Signatur wird nie überprüft.
- Die Signatur wird nicht überprüft: Dies ist ein Decoder, kein Validator. Fügen Sie niemals Produktionsgeheimnisse in ein Online-Tool ein, auch nicht in dieses.
Warum es wichtig ist
Die meisten JWT-Fehler sind nicht kryptografisch. Dabei handelt es sich um abgelaufene Token mit verwirrenden Zeitplänen, in der falschen Einheit gelesene Ansprüche oder um von einem Client vertrauenswürdige Payloads, die die Signatur nie überprüft haben. Das richtige Lesen des Tokens beantwortet die meisten dieser Fragen sofort.
Ein gelungenes Beispiel
Die Nutzlast eines typischen Zugriffstokens enthält sub, iat und exp. Die Dekodierung zeigt die Ansprüche als JSON an und wandelt exp von Sekunden in ein lesbares Datum um, was einen „abgelaufenen“ Fehler sofort erklärt.
Häufige Fehler
- Ansprüche lesen und die Überprüfung der Unterschrift vollständig überspringen.
- Einfügen von Produktionstokens in ein beliebiges Online-Tool.
- Verwechslung von Millisekunden-Zeitstempeln mit sekundenbasiertem JWT-Exp.
Praktische Tipps
Debuggen Sie mit Token, die von einem Entwicklungsmandanten ausgegeben wurden, niemals mit Produktionstoken. Denken Sie daran, dass das Widerrufen eines JWT normalerweise einen serverseitigen Status erfordert; Kurze Ablauffristen plus Refresh-Tokens sind die praktische Alternative zu Blacklists.
Wie man es benutzt
- Öffnen Sie das Tool. Alles läuft in Ihrem Browser-Tab.
- Fügen Sie Ihre Eingabe ein oder geben Sie sie ein und wählen Sie dann die gewünschte Aktion aus.
- Überprüfen Sie das Ergebnis und kopieren Sie es mit einem Klick.
Häufige Fragen
Wird die Signatur überprüft?
Nein. Es wird nur das Token dekodiert. Behandeln Sie die entschlüsselten Ansprüche niemals als vertrauenswürdig, ohne die Signatur serverseitig zu überprüfen.
Warum sieht mein Token abgelaufen aus?
Vergleichen Sie den Exp-Anspruch mit der aktuellen Zeit. Taktversatz zwischen Maschinen ist eine häufige Ursache für abgelehnte Token.
Ist es sicher, Produktionstoken einzufügen?
Bevorzugen Sie Testtoken. Die Dekodierung erfolgt lokal, aber ein Token ist immer noch ein Berechtigungsnachweis, sobald er Ihre Zwischenablage verlässt.
Ist dieses Tool wirklich kostenlos?
Ja. Es gibt kein Konto, keine Paywall und keine Nutzungsbeschränkung. Die Tools App wird von aumenso, dem Studio dahinter, finanziert.
Wird alles, was ich eingebe, hochgeladen?
Nein. Das Tool wird in Ihrem Browser-Tab ausgeführt. Was Sie eingeben, wird niemals an uns gesendet und niemals gespeichert.