JSON Web Tokens ohne Übertragung an Server decodieren, Header und Payload inspizieren.
JSON Web Tokens (JWT) sichern moderne Authentifizierungs- und Autorisierungsabläufe zwischen Webclients, Single-Page-Apps und Backend-Microservices. Dieser browserbasierte JWT-Debugger entschlüsselt Token-Bestandteile nach RFC 7519, visualisiert Header und Claims in übersichtlicher Baumstruktur und validiert HMAC-SHA256-Signaturen mit benutzerdefinierten Secrets oder öffentlichen Schlüsseln.
Ein Softwareentwickler untersucht einen unerwarteten Autorisierungsfehler (HTTP 401 Unauthorized) bei einem mobilen API-Aufruf. Er fügt ein 214 Zeichen langes Bearer-Token in den Debugger ein. Das Werkzeug trennt Header, Payload und Signatur sofort an den Punkt-Separatoren auf, decodiert die Base64URL-Nutzlast und markiert das Ablaufdatum exp: 1774567200 farblich als abgelaufen seit 42 Minuten. Nach Eingabe des Entwickler-Geheimschlüssels prüft der Signature-Validator den kryptografischen HMAC-Prüfwert in Echtzeit und bestätigt die Signatur als mathematisch valide, wodurch ein abgelaufener Token als eindeutige Fehlerursache feststeht.
Die Entschlüsselung und Signaturprüfung laufen ausschließlich im flüchtigen Arbeitsspeicher Ihres Browsers ab. Vertrauliche Access-Tokens, Session-IDs, Benutzer-E-Mails und Authentifizierungs-Secrets werden niemals an fremde Server übermittelt, was maximale Compliance mit den strengen europäischen Datenschutzstandards gewährleistet.
JWT = Base64URL(Header) . Base64URL(Payload) . Base64URL(Signatur) ; Signatur = HMAC-SHA256(Header.Payload, Secret)
Decodiert JSON-Objekte aus Base64URL-Teilen und berechnet kryptografische Hashes zum Abgleich der digitalen Signatur.