JWT decoder

Wat deze JWT decoder doet

Een JSON Web Token (JWT, gedefinieerd in RFC 7519) bestaat uit drie Base64URL-gecodeerde delen: header, payload en handtekening. Base64-codering vergroot de payload met circa 33% — drie bytes worden vier tekens — maar maakt het token overdraagbaar in HTTP-headers en URL-parameters. Deze Nederlandse JWT decoder splitst dat token direct in je browser op in leesbare JSON, markeert standaardclaims zoals iss, sub, aud, exp, iat, nbf en jti, en toont de verloopstatus. Decode een JWT token, parse een access token of analyseer een bearer token: dit hulpmiddel doet het allemaal. 100% client-side — jouw gegevens verlaten nooit je browser. Geen uploads, geen tracking, geen serverlogs. Belangrijk: decoderen is niet hetzelfde als verifiëren. De handtekening controleren vereist de geheime of publieke sleutel. Plak die sleutel nooit in een online hulpmiddel van derden.

Functies

• Directe token parse. Plak een JWT met of zonder 'Bearer '-prefix en de decoder splitst het direct op in header, payload en handtekening.
• Standaardclaims uitgelicht. Claims als exp, iat, nbf, iss, sub, aud en jti worden automatisch herkend en leesbaar weergegeven met uitleg.
• Verloopstatus in één oogopslag. De decoder vergelijkt exp met de huidige tijd en toont direct of het token nog geldig is of al verlopen.
• Algoritme-informatie. De header toont het gebruikte algoritme — HS256, RS256 of ES256 — zodat je weet hoe het token ondertekend is.
• Privacy by design. Alle verwerking vindt lokaal in je browser plaats. Geen netwerkaanvraag, geen server, geen log. Veilig voor tokens met persoonsgegevens.
• Kopiëren met één klik. Kopieer de gedecodeerde header of payload direct naar het klembord voor gebruik in je tests of documentatie.

Zo gebruik je de JWT decoder

Plak je token, bekijk de claims en controleer de verloopstatus — klaar in seconden. Wil je snel in de terminal parsen? Gebruik dan echo $token | cut -d. -f2 | base64 -d | jq .

1. Kopieer je JWT token. Haal het token op uit je OAuth-response, browser-devtools of applicatielogboek. De 'Bearer '-prefix mag erbij blijven.
2. Plak in het invoerveld. De decoder herkent het formaat automatisch en toont header en payload als opgemaakte JSON.
3. Controleer de claims. Bekijk iss en aud op mismatches, check exp op verlooptijd en lees custom claims van je auth-provider.
4. Exporteer of kopieer. Gebruik de kopieerknop om de JSON-payload direct in je test-suite of ticket te plakken. In JavaScript doe je dit handmatig met JSON.parse(atob(token.split('.')[1])).

Veelvoorkomende toepassingen

• OAuth debuggen. Controleer snel of een access token de juiste scope, aud en iss bevat tijdens het debuggen van een OAuth 2.0-flow met providers als Auth0, Okta of Azure AD.
• Verlopen tokens opsporen. Bij 401-fouten in een API-integratie plak je het bearer token hier om direct te zien of exp al verstreken is, zonder je applicatie opnieuw te starten.
• Integratietests voorbereiden. Valideer het tokenformaat en de aanwezigheid van vereiste claims voordat je integration tests schrijft — zo voorkom je false negatives door een foutief token.
• AVG-compliance controleren. Sinds de invoering van de AVG moeten Nederlandse organisaties aantoonbaar omgaan met persoonsgegevens. Inspecteer of custom claims geen onnodige PII bevatten voordat het token in productie gaat.
• Onboarding en documentatie. Laat collega's of nieuwe teamleden zien hoe een JWT is opgebouwd — een concreet token is duidelijker dan een abstracte RFC-uitleg.

Veelgestelde vragen