JWT-Token
Token-Struktur
Header
Payload
Signatur
Häufige Claims
iss:
Issuer – identifiziert die Instanz, die den JWT ausgestellt hat
sub:
Subject – identifiziert das Subjekt, auf das sich der JWT bezieht
aud:
Audience – identifiziert die Empfänger, für die der JWT bestimmt ist
exp:
Expiration Time – gibt die Ablaufzeit an, nach der der JWT NICHT mehr akzeptiert werden darf
nbf:
Not Before – gibt die Zeit an, vor der der JWT NICHT akzeptiert werden darf
iat:
Issued At – gibt den Zeitpunkt an, zu dem der JWT ausgestellt wurde
jti:
JWT ID – stellt eine eindeutige Kennung für den JWT bereit
Dekodierter Header
Dekodierter Payload
Token-Validierung
Signatur-Verifizierung
Nicht verifiziert
Client-seitige Verifizierung ist ohne den geheimen Schlüssel nicht möglich. Dieses Tool dekodiert nur den Token.
Token-Ablauf
Unbekannt
Algorithmus-Informationen
Algorithmus:
Unbekannt