Er det sikkert at indsætte min JWT her?

Dekodning og verificering sker kun i din browser, og intet sendes til vores server. Behandl alligevel produktionstokens som adgangskoder: Den, der har et gyldigt token, kan bruge det, til det udløber.

Nej. En almindelig JWT (JWS) er kun Base64URL-kodet og signeret, så alle kan læse payloaden. Læg aldrig adgangskoder eller hemmeligheder i den. Signaturen beviser kun, at tokenet ikke er ændret.

Hvorfor kan jeg ikke verificere RS256- eller ES256-tokens?

De verificeres med udstederens offentlige nøgle, ikke en delt hemmelighed. Værktøjet verificerer HMAC-algoritmer (HS256, HS384, HS512) med den hemmelighed, du indtaster.

Hvad betyder exp, iat og nbf?

Det er Unix-tidsstempler i sekunder: exp er udløbstidspunktet, iat udstedelsestidspunktet, og nbf tidspunktet, før hvilket tokenet ikke må accepteres.

JWT-dekoder – dekod og verificér JSON Web Tokens online

Sådan dekoder du en JWT

Indsæt tokenet (tre Base64URL-dele adskilt af punktum) i feltet.
Læs den dekodede header og payload. Tidspunkter vises som datoer i din tidszone.
Tjek status: udløbet, gyldig eller endnu ikke gyldig.
For HS256/HS384/HS512: indtast hemmeligheden, og klik på Verificér.

JWT-struktur og standard-claims

Del / claim	Betydning	Eksempel
Header	Algoritme og tokentype	{"alg":"HS256","typ":"JWT"}
Payload	Oplysninger om bruger og token	{"sub":"123","exp":1767225600}
Signatur	Beviser, at header og payload ikke er ændret	HMACSHA256(header.payload, secret)
iss / sub / aud	Udsteder / subjekt (bruger) / modtager	"https://auth.example.com"
exp / iat / nbf	Udløb / udstedt / gyldig fra (Unix-sekunder)	1767225600

Ofte stillede spørgsmål

Q. Er det sikkert at indsætte min JWT her?: Dekodning og verificering sker kun i din browser, og intet sendes til vores server. Behandl alligevel produktionstokens som adgangskoder: Den, der har et gyldigt token, kan bruge det, til det udløber.
Q. Er en JWT krypteret?: Nej. En almindelig JWT (JWS) er kun Base64URL-kodet og signeret, så alle kan læse payloaden. Læg aldrig adgangskoder eller hemmeligheder i den. Signaturen beviser kun, at tokenet ikke er ændret.
Q. Hvorfor kan jeg ikke verificere RS256- eller ES256-tokens?: De verificeres med udstederens offentlige nøgle, ikke en delt hemmelighed. Værktøjet verificerer HMAC-algoritmer (HS256, HS384, HS512) med den hemmelighed, du indtaster.
Q. Hvad betyder exp, iat og nbf?: Det er Unix-tidsstempler i sekunder: exp er udløbstidspunktet, iat udstedelsestidspunktet, og nbf tidspunktet, før hvilket tokenet ikke må accepteres.

Relaterede værktøjer

Senest opdateret: 14. november 2026