JWT Validator

JWT-Token-Struktur validieren und Ablauf pruefen. Header, Payload und Algorithmus ohne geheimen Schluessel ueberpruefen.

JWT Token einfuegen

JWT Validierungsreferenz

#	Check	What to verify	Requires Key?
1	Structure	Token has exactly 3 dot-separated parts	No
2	Header JSON	First part decodes to valid JSON	No
3	Payload JSON	Second part decodes to valid JSON	No
4	Algorithm	Header contains "alg" field	No
5	Expiration	exp claim vs current time	No
6	Not Before	nbf claim vs current time	No
7	Issuer	iss matches expected issuer	No
8	Audience	aud matches your app	No
9	Signature	Cryptographic signature verification	Yes

Error	Cause	Fix
jwt expired	exp claim is in the past	Refresh the token or extend expiry
jwt malformed	Token does not have 3 parts	Check token format and encoding
invalid signature	Signature does not match	Verify the signing key matches
jwt not active	nbf claim is in the future	Wait until the token becomes active
invalid algorithm	alg does not match expected	Ensure consistent algorithm configuration
invalid audience	aud does not match your app	Check audience claim configuration

JWT-Validierung prueft die Struktur. JWT-Verifizierung bestaetigt die Signatur mit dem Schluessel. Dieses Tool fuehrt nur die Validierung durch.

Kann man ein JWT ohne den geheimen Schluessel validieren?

Ja, die Struktur kann validiert werden. Die Signaturverifizierung erfordert den geheimen oder oeffentlichen Schluessel.

Wie prueft man, ob ein JWT abgelaufen ist?

Pruefen Sie den "exp"-Claim im Payload. Vergleichen Sie ihn mit der aktuellen Zeit. Dieser Validator prueft automatisch.

Was ist der Unterschied zwischen JWT-Validierung und -Verifizierung?

Validierung prueft Format und Struktur. Verifizierung bestaetigt die Signatur kryptographisch mit dem Schluessel.

Wöchentliche Dev-Tipps und neue Tools.

Kein Spam. Jederzeit abbestellbar.

Enjoy these free tools?