JWT dekodieren

Prüfen Sie den Inhalt eines JSON Web Tokens (JWT), ohne die kryptografische Signatur zu verifizieren — nützlich zum Debuggen, nicht für Vertrauensentscheidungen.

Token-Struktur

Ein JWT besteht aus drei Base64URL-kodierten Segmenten, getrennt durch Punkte:

1. Header — typischerweise {"alg":"HS256","typ":"JWT"} mit Algorithmus und Typ.
2. Payload — Claims wie sub, exp, iat, aud und eigene Anwendungsfelder.
3. Signatur — HMAC- oder asymmetrischer Nachweis über header.payload.

Dieses Tool dekodiert die ersten beiden Teile zu eingerücktem JSON. Das Signatursegment wird angezeigt, aber nicht geprüft.

Wann Sie es nutzen

Lesen Sie die Ablaufzeit (exp) während der API-Entwicklung, bestätigen Sie Scopes in einem OAuth-Zugriffstoken oder erklären Sie den JWT-Aufbau im Sicherheitstraining.

Einschränkungen

Dekodieren ist keine Authentifizierung. Jeder kann eine Payload fälschen; nur die Signaturprüfung mit dem Geheimnis oder dem öffentlichen Schlüssel des Ausstellers belegt Integrität. Base64URL-Padding und binäre Claims können unvollkommen dargestellt werden. Eingefügte Tokens bleiben lokal, sollten bei Live-Daten aber weiterhin als Geheimnisse behandelt werden.

Beispiel

Geben Sie die Standardbeispielwerte im Formular ein und vergleichen Sie die Ausgabe mit einer bekannten Referenz; ändern Sie jeweils nur eine Eingabe.

Dieser Skill ist über A2A JSON-RPC und REST verfügbar. Wenn Sie Skill-ID und Export kennen, rufen Sie execute direkt auf—ohne Discovery.

REST-Beispiel

curl -sS -X POST https://toolplaza.app/api/helpers/execute \
  -H 'Content-Type: application/json' \
  -d '{"skillId":"jwt__decode","export":"decodeJwt","args":["SGVsbG8="]}'

A2A JSON-RPC-Beispiel

Send POST https://toolplaza.app/api/a2a with:

{
  "jsonrpc": "2.0",
  "id": "1",
  "method": "message/send",
  "params": {
    "message": {
      "messageId": "uuid",
      "role": "user",
      "parts": [
        {
          "kind": "text",
          "text": "ignored"
        }
      ]
    },
    "metadata": {
      "toolplaza": {
        "skillId": "jwt__decode",
        "export": "decodeJwt",
        "args": [
          "SGVsbG8="
        ]
      }
    }
  }
}

Vollständige Agenten-API-Anleitung · Skill-Schema