Question 1

Wie ist ein JWT aufgebaut?

Accepted Answer

Ein JWT besteht aus drei durch Punkte getrennten Teilen: header.payload.signature, jeweils Base64URL-kodiert. Der Header beschreibt Algorithmus und Typ, die Payload enthält die Claims, und die Signatur dient der Verifikation.

Question 2

Verifiziert dieses Tool die Signatur?

Accepted Answer

Nein. Es dekodiert nur – Signaturen werden nicht geprüft, wofür ein Schlüssel nötig wäre und was außerhalb des Umfangs liegt. Ein dekodiertes Ergebnis bedeutet nicht, dass das Token echt ist.

Question 3

Ist es sicher, mein Token hier einzufügen?

Accepted Answer

Die Analyse läuft vollständig in deinem Browser, nichts wird hochgeladen. Füge dennoch keine Produktions-Token auf nicht vertrauenswürdigen Seiten ein.

Question 4

Was bedeuten exp / iat / nbf?

Accepted Answer

exp ist der Ablaufzeitpunkt, iat der Ausstellungszeitpunkt und nbf der Beginn der Gültigkeit – alles Unix-Zeitstempel in Sekunden. Nach exp ist das Token ungültig; vor nbf noch nicht gültig.