Kein Konto

JWT-Decoder

Fügen Sie ein JWT-Token ein (die drei durch Punkte getrennten Teile). Alles geschieht in Ihrem Browser: Es wird nichts an ID-Kit gesendet.

?
Ein JWT (JSON Web Token) ist ein dreiteiliges Token: Header (Algorithmus), Inhalt (wer, bis wann…) und Signatur. Dekodieren heißt nicht „prüfen“: Nur die Signatur beweist, dass der Inhalt nicht verändert wurde.

Die Signatur prüfen (optional)

?
Ohne Schlüssel liest ID-Kit nur den Inhalt. Mit dem richtigen Schlüssel beweist es, dass die Signatur echt ist. Der Schlüssel bleibt in Ihrem Browser.
Fügen Sie für HS256 das gemeinsame Geheimnis ein; für RS256 / ES256 den öffentlichen Schlüssel (PEM, „BEGIN PUBLIC KEY“) oder ein Zertifikat.