Ein JWT besteht aus drei Teilen: Header, Payload und Signatur – jeweils base64url-kodiert.
Dekodieren
Mit dem JWT-Decoder prüfen Sie Claims im Browser. Vertrauen Sie dekodierten Payloads niemals, ohne die Signatur auf dem Server zu prüfen.
Fazit
JWTs sind praktisch für APIs; Dekodieren ist lehrreich, aber keine Autorisierung.