Beheer en ontwikkeling

JWT-decoder

Lees de inhoud van een JSON Web Token en zie wanneer hij verloopt.

JWT (token)

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkplYW5ldHRlIiwiaWF0IjoxNzAwMDAwMDAwLCJleHAiOjE5MDAwMDAwMDB9.signature

Wat betekent dit?

Een JSON Web Token bestaat uit drie delen, gescheiden door punten: een header (hoe hij is ondertekend), de payload (de gegevens, zoals wie je bent en wanneer het token verloopt) en de handtekening. De eerste twee delen zijn alleen Base64-gecodeerd, niet geheim: iedereen die het token heeft, kan ze lezen.

Deze tool leest alleen en controleert de handtekening niet. Een leesbaar token is dus niet per se echt. Plak geen tokens van een echt, actief account in diensten van anderen; hier blijft alles in je browser.