chevron_right

JWT-Generator

JSON Web Tokens mit HMAC generieren und signieren oder beliebige JWTs dekodieren.

keyGenerieren

lock_openDecode

Algorithmus

Secret Key

Header JSON

Payload JSON

JWT Token

warningSignature is not verified here — this tool only decodes the header and payload for inspection purposes.

Ahnliche Tools

JWT-Signatur-Pruefer

Pruefe HMAC-JWT-Signaturen lokal im Browser.

Regex-Generator

Durchstöbere eine Bibliothek gängiger Regex-Muster mit Token-Erklärungen.

Sicherer Token-Generator

Erzeuge kryptografisch sichere Token im Hex-, Base64- oder Base64url-Format mit Web Crypto API.

Gaussian-Splat-Vergleich

Laden Sie zwei Gaussian-Splat-Aufnahmen nebeneinander und vergleichen Sie sie visuell und numerisch, samt echtem Abstand der Geometrien.

Bild Scharfzeichnen Tool

Schärfen Sie unscharfe Fotos im Browser mit einem präzisen Faltungsfilter. Einstellbare Stärke, vollständig privat.

3D-Modell-Inspektor

Untersuchen Sie den vollständigen Aufbau einer GLB-, GLTF-, OBJ-, STL-, FBX-, DAE-, USDZ-Datei oder einer Punktwolke direkt im Browser.

apps

Mehr Tools

Durchsuchen Sie unsere vollstandige Sammlung kostenloser Online-Tools.

JWT generieren und dekodieren für Authentifizierungstests

JSON Web Tokens (JWT) sind der Standard für API-Authentifizierung und -Autorisierung. Ob du ein Auth-System baust, Token-Flows testest oder Authentifizierungsprobleme debuggst — dieses Tool ermöglicht das Erstellen und Inspizieren von JWTs ohne Code zu schreiben.

Struktur eines JWT

Ein JWT hat drei durch Punkte getrennte Teile:

Header: enthält den Signaturalgorithmus (HS256, RS256 usw.)
Payload: enthält die Claims (userId, exp, iat, roles usw.)
Signatur: verifiziert, dass der Token nicht manipuliert wurde

Wann dieses Tool einsetzen

Entwicklung und Debugging: Erstelle Testtokens mit spezifischen Claims zum Testen von Auth-Flows.
Token-Inspektion: Dekodiere und untersuche bestehende Tokens zum Debuggen von Autorisierungsproblemen.
Integrationstests: Generiere Tokens mit spezifischen Ablaufdaten zum Testen des Umgangs mit abgelaufenen Tokens.

Die gesamte Verarbeitung findet zu 100 % in deinem Browser statt. Deine geheimen Schlüssel werden nie an einen Server gesendet.