JWT-decoder

Decodeer JSON Web Tokens naar leesbaar JSON. Toont header, payload en handtekening met verloopdatumcontrole. Alle verwerking draait in je browser.

Belangrijkste functies

Decodeer JWT-header en -payload naar leesbare JSON
Controleer de verloopdatum van tokens met visuele verlopen/geldig-badges
Kleurgecodeerde JWT-onderdelen voor eenvoudige herkenning
Geen server nodig - alles gebeurt in je browser

Guide

Als je werkt met moderne webauthenticatie - OAuth, API-gateways, single sign-on - heb je constant met JWT's te maken. JSON Web Tokens zijn die lange, punt-gescheiden strings die gebruikersidentiteit en rechten tussen services dragen. Ze zien eruit als onzin, maar van binnen zijn het gewoon Base64-gecodeerde JSON met een header, een payload en een handtekening. De gratis JWT-decoder van WebRecast splitst je token in drie delen en toont de gedecodeerde header en payload als opgemaakt, leesbaar JSON. Je kunt het gebruikte algoritme zien (HS256, RS256, etc.), alle claims (sub, iat, exp, aangepaste velden) en of het token is verlopen. De tool gebruikt kleurgecodeerde secties - header in één kleur, payload in een andere, handtekening in een derde. Dat privacypunt is belangrijker dan de meeste mensen beseffen. JWT's bevatten vaak gebruikers-ID's, e-mailadressen, rollen en rechten. Ze plakken in een website van derden betekent dat je die gegevens naar iemand anders' server stuurt. Met deze gratis online JWT-decoder gebeurt de decodering volledig in JavaScript op je machine. Geen netwerkverzoeken, geen serverlogs, geen gegevensopslag.

Veelgestelde vragen

Wat is een JWT?

Een JSON Web Token is een compacte, URL-veilige manier om claims tussen partijen te representeren. Hij heeft drie onderdelen: header, payload en handtekening.

Is het veilig om mijn JWT hier te plakken?

Ja. Alles wordt in je browser verwerkt. Er worden geen gegevens naar een server gestuurd.