Elysia Tools

Durchsuche Tools, Beispiele, visuelle Erklärungen und Themenguides an einem klaren Ort.

Beliebte Kategorien

Themen

Sprache
ZHESPTRUFRDEEN

Elysia Tools

Mobile Navigation

Security

JWT Inspector & Verifier

· Zuletzt aktualisiert：2026-06-18

Dekodiert JWT Header/Payload mit Highlighting, diagnostiziert Standard-Claims, prüft die Signatur mit HS*/RS*/PS*/ES*/EdDSA-Schlüsseln und enthält eine Fälschungs-Demo

Einzelheiten

Wobei dieses Tool hilft

Füge ein kompaktes JWT (JWS) ein und das Tool:

  1. Dekodiert Header und Payload (base64url) in lesbaren, hervorgehobenen JSON.
  2. Diagnostiziert Standard-Claims (exp / nbf / iat / iss / aud / sub / jti) und markiert abgelaufene, noch nicht gültige oder fehlende.
  3. Prüft die Signatur mit einem Shared Secret (HS) oder einem asymmetrischen Public-Key PEM/JWK (RS/PS/ES/EdDSA).
  4. Signiert optional einen manipulierten Payload mit deinem Schlüssel, um zu zeigen, warum ein Verifizierer den erwarteten alg fixieren und Tokens der falschen Partei ablehnen muss.

Sicherheitshinweise:

  • Die Prüfung erfolgt serverseitig mit Node crypto; Secret/Key verlassen den Request nicht.
  • alg=none-Tokens werden erkannt und nie als gültig akzeptiert.
  • Erzwinge immer den erwarteten Algorithmus, Issuer und Audience im eigenen Backend; dieses Tool dient nur Inspektion und Lehre.

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Beispiele

Beispiele zu diesem Tool

Verwandt

Mit verwandten Tools und Themen fortfahren

Verfasst vom Elysia Tools Team
JSON107
Keys17

Leitfaden zur Tool-Nutzung

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Kategorie
Security
Eingabetypen
textarea, select, text, number
Ausgabetyp
html
Sample-Abdeckung
4
API bereit
Ja

Überblick

Der JWT Inspector & Verifier ermöglicht das schnelle Dekodieren und Überprüfen von JSON Web Tokens (JWT). Das Tool entschlüsselt Header und Payload in lesbares JSON, analysiert Standard-Claims wie Ablaufzeit oder Gültigkeit und verifiziert die kryptografische Signatur mithilfe von Shared Secrets (HS*) oder asymmetrischen öffentlichen Schlüsseln (RS*, PS*, ES*, EdDSA).

Wann verwenden

  • Wenn Sie den Inhalt eines verschlüsselten oder kodierten JSON Web Tokens schnell im Klartext analysieren möchten.
  • Wenn Sie die Gültigkeit von Standard-Claims wie Ablaufzeit (exp) oder Aussteller (iss) prüfen und eventuelle Zeitabweichungen diagnostizieren müssen.
  • Wenn Sie die kryptografische Signatur eines Tokens mit einem Shared Secret oder einem öffentlichen Schlüssel (PEM/JWK) verifizieren wollen.

So funktioniert es

  1. 1Fügen Sie das kompakte JWT-Token in das Eingabefeld ein.
  2. 2Wählen Sie den Verifizierungsmodus (nur dekodieren, Signatur prüfen oder Fälschungs-Demo) und geben Sie optional das Shared Secret oder den Public-Key (PEM/JWK) an.
  3. 3Das Tool dekodiert Header und Payload mittels Base64url und führt eine serverseitige Signaturprüfung mit Node-Crypto durch.
  4. 4Sie erhalten eine strukturierte HTML-Ausgabe mit farblich hervorgehobenem JSON, einer Diagnose der Standard-Claims und dem Verifizierungsstatus.

Anwendungsfälle

  • Debugging von Authentifizierungs-Tokens während der Softwareentwicklung zur Überprüfung korrekter Claims.
  • Sicherheitsüberprüfung von JWTs auf abgelaufene Gültigkeitszeiträume oder fehlerhafte Signatur-Algorithmen.
  • Demonstration und Schulung von Entwicklern bezüglich der Risiken von JWT-Manipulationen und der Wichtigkeit von Signaturprüfungen.

Alternativen im Vergleich

  • Generiert JSON Web Keys (JWK) für RSA, EC (P-256/P-384/P-521/secp256k1) und OKP (Ed25519/Ed448/X25519/X448) oder parst einen bestehenden JWK zur Inspektion v…

  • JWT-Tokens dekodieren

  • Beliebigen Spielstand einwerfen — Minecraft-NBT, Unreal-Engine-GVAS, Palworld-Container, JSON/XML/INI/Lua-Textsaves, SQLite-Profile — und erkanntes Format, E…

Für wen geeignet

Geeignet für

  • Inhalte im Browser parsen.
  • Workflows, bei denen Verifizierungsmodus wichtig ist, zum Beispiel Nur dekodieren oder Signatur prüfen.
  • Der Workflow „Decode and verify a sample HS256 token“ in einem Durchgang.

Weniger geeignet für

  • Vollständig automatisierte Stapelaufträge — diese Seite ist für die interaktive Nutzung gedacht; für Skripte gibt es den API-Endpunkt.
  • Inhalte in anderen Formaten — dieses Tool erwartet Inhalte.

Grenzfälle und häufige Fehler

  • Sehr große Dateien

    Große Dateien brauchen länger und können an Browser-Speichergrenzen stoßen — versuchen Sie es zuerst mit einer kleineren Probe.

  • Ausgabe nicht geprüft

    Vergleichen Sie die ersten Zeilen oder Seiten der Ausgabe mit der Eingabe, bevor Sie sie produktiv verwenden.

  • Dateien aus ungewöhnlichen Exportprogrammen

    Manche Dateien verwenden Formatvarianten, die sich nicht sauber konvertieren lassen — wenn die Ausgabe falsch aussieht, speichern Sie die Datei in der App, die sie erstellt hat, erneut und versuchen Sie es noch einmal.

Beispiele

1. HS256-Token verifizieren

Backend-Entwickler

Hintergrund

Ein Entwickler möchte prüfen, ob das von einer API generierte JWT-Token mit dem korrekten Shared Secret signiert wurde und ob die Claims gültig sind.

Aufgabe

Manuelles Dekodieren und Berechnen der HMAC-SHA256-Signatur ist fehleranfällig.

Verwendung

Fügen Sie das JWT-Token ein, wählen Sie den Modus 'Signatur prüfen' und tragen Sie das Shared Secret in das entsprechende Feld ein.

token: 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkphbmUgRG9lZSIsImlhdCI6MTUxNjIzOTAyMn0.yo-bLjjeUhUPia17JiJbc2f1e0JXJIJAi4auivcB-IY', mode: 'verify', secret: 'demo-secret-2026'

Ergebnis

Das Tool zeigt den dekodierten Payload im Klartext an und bestätigt die erfolgreiche Verifizierung der Signatur.

2. RS256-Token mit Public-Key prüfen

Security-Auditor

Hintergrund

Ein Auditor muss ein von einem Identity Provider ausgestelltes Token validieren, das asymmetrisch signiert wurde.

Aufgabe

Die Signatur muss gegen einen öffentlichen RSA-Schlüssel im PEM-Format geprüft werden.

Verwendung

FAQ

Werden meine eingegebenen Schlüssel oder Secrets auf dem Server gespeichert?

Nein. Die Verifizierung erfolgt zwar serverseitig über Node-Crypto, aber die Secrets und Schlüssel werden nur für die aktuelle Anfrage verwendet und nicht dauerhaft gespeichert.

Welche Signatur-Algorithmen werden vom Verifier unterstützt?

Das Tool unterstützt symmetrische Algorithmen (HS256, HS384, HS512) sowie asymmetrische Verfahren (RS*, PS*, ES*, EdDSA) mittels PEM- oder JWK-Schlüsseln.

Was passiert, wenn ein Token den Algorithmus 'none' verwendet?

Tokens mit 'alg=none' werden vom Tool zwar dekodiert, aber aus Sicherheitsgründen niemals als gültig verifiziert.

Wie kann ich eine minimale Zeitabweichung bei der Ablaufprüfung berücksichtigen?

Sie können im Feld 'Erlaubte Abweichung' (Clock Skew) eine Toleranzzeit in Sekunden angeben, um kleine Server-Zeitunterschiede auszugleichen.

Was zeigt die Fälschungs-Demo (Forge-Modus)?

Sie demonstriert, wie ein manipulierter Payload mit dem angegebenen Schlüssel neu signiert wird, um zu verdeutlichen, warum Backend-Systeme den erwarteten Algorithmus fest vorgeben müssen.

Start
Werkzeuge3201
Beispiele593
Visualisierungen465
Dateibetrachter103
Themen233
Schlagwörter333
Bilder, Audio & Video657

Werkzeuge für Bild-, Audio- und Videobearbeitung, Konvertierung und Optimierung

Mathe, Datum & Finanzen644

Rechner, Zahlenwerkzeuge, Datumslogik, Statistik und Finanztools

Design & Farbe297

Werkzeuge für Farben, Layouts, Grafiken, visuelle Gestaltung und Designhilfen

Text & Schreiben209

Werkzeuge für Schreiben, Bereinigung, Formatierung, Extraktion und Textanalyse

Entwicklung & Web193

Entwicklerwerkzeuge, Netzwerk-Utilities, Web-Debugging und Automatisierungshelfer

Konvertierung & Kodierung175

Werkzeuge für Format-, Datei-, Archiv-, Einheiten- und Kodierungskonvertierung

FLAC/WAV-Quellen prüfen und Nachweise übergeben
Selbst gehostetes Gewinnspiel-Widget prüfen und zur Einbettung übergeben
Stripe-Codepaket prüfen und lokalen Import vorbereiten
Technische Fotoauswahl prüfen und Kandidaten zur Bearbeitung übergeben
UI-Screenshot strukturieren, prüfen und an die Entwicklung übergeben

© 2026 Elysia Tools. Alle Rechte vorbehalten.

DokumentationTarifeÜber unsNutzungsbedingungenDatenschutzerklärungCookiesKontakt
Sicherheit

JWT-Beispiele

Umfassende JWT-Beispiele von der grundlegenden Token-Struktur bis zu fortgeschrittenen Sicherheitsimplementierungen

Entwicklung

Terraform-Plan-JSON-Beispiele

Terraform-Plan-JSON-Dateien fuer Abhaengigkeitsvisualisierung und Change-Review, passend zu terraform show -json

Textverarbeitung

Hex/Unicode Konverter Beispiele

Testbeispiele für Hex- und Unicode-Escapesequenz-Konvertierung

Webtechnologien

WebRTC Echtzeitkommunikation Beispiele

Umfassende WebRTC-Beispiele für P2P Audio/Video-Kommunikation, Datenkanäle, Bildschirmfreigabe und Signalisierungsserver

Security

JWK-Generator & Parser

Generiert JSON Web Keys (JWK) für RSA, EC (P-256/P-384/P-521/secp256k1) und OKP (Ed25519/Ed448/X25519/X448) oder parst einen bestehenden JWK zur Inspektion von Parametern, Fingerabdruck und Metadaten

Cryptography

WebAuthn-Passkey-Assertion-Decoder und Challenge-Debugger

Dekodiert clientDataJSON, authenticatorData, Flags, rpIdHash und signCount; prüft ES256, RS256 oder Ed25519 bei bereitgestelltem Public Key.

Security

JWT-Decoder

JWT-Tokens dekodieren

Development

Spielstand-Betrachter

Beliebigen Spielstand einwerfen — Minecraft-NBT, Unreal-Engine-GVAS, Palworld-Container, JSON/XML/INI/Lua-Textsaves, SQLite-Profile — und erkanntes Format, Engine-Versionen, wichtige Fortschrittsfelder und einen begrenzten Strukturbaum erhalten.

Fügen Sie das Token ein, wählen Sie 'Signatur prüfen' und fügen Sie den öffentlichen Schlüssel (BEGIN PUBLIC KEY) in das Feld 'Public-Key PEM / JWK' ein.

token: 'eyJhbGciOiJSUzI1NiIs...', mode: 'verify', publicKey: '-----BEGIN PUBLIC KEY-----\nMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A...'

Ergebnis

Die Signatur wird erfolgreich gegen den öffentlichen Schlüssel validiert und abgelaufene Claims werden rot markiert.

JWK-Generator & Parser
JWT-Decoder
Spielstand-Betrachter