1. Bereiten Sie sich vor
Fügen Sie ein dreiteiliges JWT ein. Synthetisches Beispiel ohne Signatur: eyJhbGciOiJub25lIn0.eyJzdWIiOiJkZW1vIn0. ergibt Header {"alg":"none"} und Payload {"sub":"demo"}.
JWT-Decoder
FREE
Weitere Aktionen
Haben Sie etwas gefunden, das wir verbessern könnten?
Praktischer Gebrauchsleitfaden
Praktischer Gebrauchsleitfaden
Ein praktischer Workflow für JWT-Decoder
Dekodieren Sie JWT-Header und -Ansprüche lokal zur Überprüfung, ohne Signaturen, Ansprüche oder Token-Vertrauen zu überprüfen.
2. Überprüfung
Lesen Sie JSON-Header und Claims. Vergleichen Sie Zeitangaben und deklarierten Algorithmus mit der erwarteten Struktur; dekodierte Claims bleiben unvertrauenswürdige Eingaben.
3. Ergebnis anwenden
Die Dekodierung prüft weder Signatur noch Echtheit oder Berechtigung. Lesbare Angaben zu Subjekt oder Ablauf belegen nicht, dass das Token Zugriff gewährt.
Überprüfung vor dem betrieblichen Einsatz
- Verwenden Sie einen repräsentativen Fall mit den zur Reproduktion erforderlichen Eingaben.
- Bestätigen Sie das Ergebnis in der autorisierten Zielumgebung, wenn Laufzeitversionen, Namespaces, Erweiterungen, Berechtigungen oder Systemkonfiguration das Ergebnis ändern können.
- Notieren Sie die Quelle, Annahmen, Tooleinstellungen und das erwartete Ergebnis, damit ein anderer Prüfer die Prüfung reproduzieren und verifizierte Fakten von Empfehlungen unterscheiden kann.
