Alle tools

JWT-decoder

Decodeer en inspecteer JSON Web Tokens (header, payload, vervaldatum)

Hoe het werkt

JWT-decoder — Decodeer en inspecteer JSON Web Tokens (header, payload, vervaldatum). Alle verwerking gebeurt in je browser — geen upload, geen registratie, geen e-mail. Voor altijd gratis.

Laatst bijgewerkt:

Over JWT-decoder

Een JWT-decoder leest header, payload en handtekening van een JSON Web Token uit zodat je claims, expiry en algoritme kunt inspecteren. Onmisbaar bij het debuggen van auth-flows, OAuth-tokens of API-integraties.

Bedoeld voor backend-developers en security-engineers die snel willen weten wat in een token zit. Multilities decodeert alles in je browser — geen upload, geen serveropslag — zodat productietokens niet lekken.

Veelgestelde vragen

Wordt het token naar jullie servers gestuurd?

Nee. Decoderen gebeurt volledig in je browser via JavaScript — het token verlaat je apparaat nooit.

Wordt de handtekening geverifieerd?

Nee. Deze tool decodeert alleen header en payload. Handtekeningverificatie vereist de geheime/publieke sleutel, die we nooit vragen — gebruik je backend of een JWT-bibliotheek.

Waarom worden datums in mijn lokale tijdzone getoond?

Standaard JWT-claims zoals exp, iat en nbf zijn Unix-timestamps (UTC). We tonen ze in de lokale tijdzone van je browser voor leesbaarheid.

Verifieert de tool ook de handtekening?

Decoderen werkt zonder secret. Voor handtekeningverificatie heb je het juiste secret of public key nodig.

Wat betekent het exp-claim?

Dat is de UNIX-tijd waarop het token verloopt. Daarna mag een server het weigeren.

Wordt mijn token geüpload?

Nee, JWT-decoding gebeurt volledig in je browser. Geen logging, geen netwerkverkeer.

Gerelateerde tools