Är det säkert att klistra in min JWT här?

Avkodning och verifiering sker bara i din webbläsare och inget skickas till vår server. Behandla ändå produktionstoken som lösenord: den som har en giltig token kan använda den tills den går ut.

Är en JWT krypterad?

Nej. En vanlig JWT (JWS) är bara Base64URL-kodad och signerad, så vem som helst kan läsa payloaden. Lägg aldrig lösenord eller hemligheter i den. Signaturen bevisar bara att token inte har ändrats.

Varför kan jag inte verifiera RS256- eller ES256-token?

De verifieras med utfärdarens publika nyckel, inte en delad hemlighet. Verktyget verifierar HMAC-algoritmer (HS256, HS384, HS512) med hemligheten du anger.

Vad betyder exp, iat och nbf?

Det är Unix-tidsstämplar i sekunder: exp är när token går ut, iat när den utfärdades och nbf tidpunkten före vilken den inte får accepteras.

JWT-avkodare – avkoda och verifiera JSON Web Tokens online

Så avkodar du en JWT

Klistra in token (tre Base64URL-delar åtskilda av punkter) i rutan.
Läs avkodad header och payload. Tidsangivelser visas som datum i din tidszon.
Kontrollera status: utgången, giltig eller inte giltig än.
För HS256/HS384/HS512: ange hemligheten och klicka på Verifiera.

JWT-struktur och standard-claims

Del / claim	Betydelse	Exempel
Header	Algoritm och tokentyp	{"alg":"HS256","typ":"JWT"}
Payload	Uppgifter om användare och token	{"sub":"123","exp":1767225600}
Signatur	Bevisar att header och payload inte har ändrats	HMACSHA256(header.payload, secret)
iss / sub / aud	Utfärdare / subjekt (användare) / mottagare	"https://auth.example.com"
exp / iat / nbf	Utgång / utfärdad / giltig från (Unix-sekunder)	1767225600

Vanliga frågor

Q. Är det säkert att klistra in min JWT här?: Avkodning och verifiering sker bara i din webbläsare och inget skickas till vår server. Behandla ändå produktionstoken som lösenord: den som har en giltig token kan använda den tills den går ut.
Q. Är en JWT krypterad?: Nej. En vanlig JWT (JWS) är bara Base64URL-kodad och signerad, så vem som helst kan läsa payloaden. Lägg aldrig lösenord eller hemligheter i den. Signaturen bevisar bara att token inte har ändrats.
Q. Varför kan jag inte verifiera RS256- eller ES256-token?: De verifieras med utfärdarens publika nyckel, inte en delad hemlighet. Verktyget verifierar HMAC-algoritmer (HS256, HS384, HS512) med hemligheten du anger.
Q. Vad betyder exp, iat och nbf?: Det är Unix-tidsstämplar i sekunder: exp är när token går ut, iat när den utfärdades och nbf tidpunkten före vilken den inte får accepteras.

Relaterade verktyg

Senast uppdaterad: 14 november 2026