Werden meine eingegebenen Schlüssel oder Secrets auf dem Server gespeichert?

Nein. Die Verifizierung erfolgt zwar serverseitig über Node-Crypto, aber die Secrets und Schlüssel werden nur für die aktuelle Anfrage verwendet und nicht dauerhaft gespeichert.

Welche Signatur-Algorithmen werden vom Verifier unterstützt?

Das Tool unterstützt symmetrische Algorithmen (HS256, HS384, HS512) sowie asymmetrische Verfahren (RS*, PS*, ES*, EdDSA) mittels PEM- oder JWK-Schlüsseln.

Was passiert, wenn ein Token den Algorithmus 'none' verwendet?

Tokens mit 'alg=none' werden vom Tool zwar dekodiert, aber aus Sicherheitsgründen niemals als gültig verifiziert.

Wie kann ich eine minimale Zeitabweichung bei der Ablaufprüfung berücksichtigen?

Sie können im Feld 'Erlaubte Abweichung' (Clock Skew) eine Toleranzzeit in Sekunden angeben, um kleine Server-Zeitunterschiede auszugleichen.

Was zeigt die Fälschungs-Demo (Forge-Modus)?

Sie demonstriert, wie ein manipulierter Payload mit dem angegebenen Schlüssel neu signiert wird, um zu verdeutlichen, warum Backend-Systeme den erwarteten Algorithmus fest vorgeben müssen.

Elysia Tools

Mobile Navigation

Security

JWT Inspector & Verifier

Dekodiert JWT Header/Payload mit Highlighting, diagnostiziert Standard-Claims, prüft die Signatur mit HS*/RS*/PS*/ES*/EdDSA-Schlüsseln und enthält eine Fälschungs-Demo

Einzelheiten

Wobei dieses Tool hilft

Füge ein kompaktes JWT (JWS) ein und das Tool:

Dekodiert Header und Payload (base64url) in lesbaren, hervorgehobenen JSON.
Diagnostiziert Standard-Claims (exp / nbf / iat / iss / aud / sub / jti) und markiert abgelaufene, noch nicht gültige oder fehlende.
Prüft die Signatur mit einem Shared Secret (HS) oder einem asymmetrischen Public-Key PEM/JWK (RS/PS/ES/EdDSA).
Signiert optional einen manipulierten Payload mit deinem Schlüssel, um zu zeigen, warum ein Verifizierer den erwarteten alg fixieren und Tokens der falschen Partei ablehnen muss.

Sicherheitshinweise:

Die Prüfung erfolgt serverseitig mit Node crypto; Secret/Key verlassen den Request nicht.
alg=none-Tokens werden erkannt und nie als gültig akzeptiert.
Erzwinge immer den erwarteten Algorithmus, Issuer und Audience im eigenen Backend; dieses Tool dient nur Inspektion und Lehre.

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Vorbereitete Beispielausführungen

Klicken Sie auf ein Beispiel, um das Formular automatisch auszufüllen. Dateien müssen weiterhin hochgeladen werden.

1 Beispiele

Ein HS256-Beispieltoken dekodieren und prüfen

Zeigt Header, Payload, Claim-Diagnose und die Signaturprüfung mit Shared Secret.

<div>JWT decoded, claims diagnosed, signature verified against shared secret.</div>

Eingaben

Fülle die erforderlichen Felder aus und starte das Tool.

6 Optionen

InhaltHaupteingaben einfügen oder eingeben.4

JWT-TokentextareaPflichtShared Secret (HS*)textOptionales FeldPublic-Key PEM / JWKtextareaOptionales FeldGefälschter PayloadtextareaOptionales Feld

EinstellungenFormate, Bereiche, Zahlen und Modi anpassen.2

VerifizierungsmodusselectOptionales FeldErlaubte Abweichung (Sekunden)numberOptionales Feld

Ergebnis

Bereit zum Start

Nach dem Ausführen erscheinen hier Dateien, Text, strukturierte Daten oder Stream-Ausgaben.

Beispiele

Beispiele zu diesem Tool

Verwandt

Mit verwandten Tools und Themen fortfahren

token: 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkphbmUgRG9lZSIsImlhdCI6MTUxNjIzOTAyMn0.yo-bLjjeUhUPia17JiJbc2f1e0JXJIJAi4auivcB-IY', mode: 'verify', secret: 'demo-secret-2026'

JWT Inspector & Verifier

Wobei dieses Tool hilft

Dieses Tool ausführen

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. HS256-Token verifizieren

2. RS256-Token mit Public-Key prüfen

FAQ

JWT-Beispiele

Terraform-Plan-JSON-Beispiele

Hex/Unicode Konverter Beispiele

WebRTC Echtzeitkommunikation Beispiele

JWK-Generator & Parser

WebAuthn-Passkey-Assertion-Decoder und Challenge-Debugger

JWT-Decoder

Decoder fuer Distributed Traces und Waterfall-Ansicht

Tools fur JSON-Austausch und Format-Ubersetzung

Werkzeuge fur JSON-Inspektion, Diff und Transformation

Generatoren fur JSON-Schemas, Mock-Daten und API-Fixtures

JSON-Formatierungs-, Diff- und Normalisierungs-Tools