JWT-Decoder

Aufbau eines JWT

Ein JWT besteht aus drei durch Punkte getrennten Teilen: header.payload.signature. Header und Payload sind JSON-Objekte, die mit Base64URL ohne Padding kodiert sind. Die Signatur wird über die ersten beiden Teile mit dem im Header angegebenen Algorithmus (alg) berechnet, zum Beispiel HS256 oder RS256.

Registrierte Claims

JWT in JavaScript dekodieren

const [h, p] = token.split('.');
const json = (s) => JSON.parse(new TextDecoder().decode(
  Uint8Array.from(atob(s.replace(/-/g, '+').replace(/_/g, '/')), (c) => c.charCodeAt(0))));
console.log(json(h), json(p));