w
Dokumentation Kernwerkzeuge Jwt Parser

Grundlegende Nutzung

Diese Anleitung führt Sie durch die grundlegenden Schritte zur Nutzung des JWT-Parser-Tools, um JSON Web Tokens zu analysieren.

Schritt 1: Tool aufrufen

Navigieren Sie von der Hauptseite der Tools zum JWT-Parser-Tool oder öffnen Sie direkt die URL /jwt-parser.

Schritt 2: JWT-Token eingeben

Methode 1: Manuelle Eingabe

  1. Klicken Sie in das Textfeld „JWT Token“
  2. Fügen Sie Ihr JWT-Token ein oder geben Sie es ein
  3. Das Tool analysiert das Token automatisch während der Eingabe

Methode 2: Beispiel laden

  1. Klicken Sie auf die Schaltfläche „Load Example“
  2. Ein Beispiel-JWT-Token wird automatisch geladen
  3. Das ist nützlich zum Testen und Kennenlernen der Tool-Funktionen

Schritt 3: Geparste Ergebnisse prüfen

Sobald ein gültiges JWT-Token eingegeben wurde, sehen Sie drei Hauptbereiche:

Header-Informationen

  • Algorithmus: Der verwendete Signaturalgorithmus (z. B. HS256, RS256)
  • Typ: Token-Typ (normalerweise „JWT“)
  • Zusätzliche Claims: Alle weiteren Header-Claims

Payload-Daten

  • Standard-Claims: iss, sub, aud, exp, nbf, iat, jti
  • Benutzerdefinierte Claims: Anwendungsspezifische Daten
  • Ablaufzeit: Wann das Token abläuft (falls angegeben)

Signatur

  • Rohsignatur: Die base64url-kodierte Signatur
  • Hinweis zur Verifizierung: Erinnerung daran, dass dieses Tool keine Signaturen validiert

Schritt 4: Zusätzliche Funktionen nutzen

Ergebnisse kopieren

  1. Klicken Sie auf die Schaltfläche „Copy Result“
  2. Die geparsten Informationen werden in Ihre Zwischenablage kopiert
  3. Fügen Sie sie in Ihren bevorzugten Texteditor oder Ihre Dokumentation ein

Inhalte löschen

  1. Klicken Sie auf „Clear All“, um alle Inhalte zu entfernen
  2. Beginnen Sie mit einem neuen Token von vorn

Verlauf anzeigen

  • Zuvor analysierte Tokens erscheinen im Verlaufsbereich
  • Klicken Sie auf einen Verlaufseintrag, um dieses Token erneut zu laden
  • Verwenden Sie „Clear History“, um alle gespeicherten Tokens zu entfernen

Die Ausgabe verstehen

Header-Beispiel

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload-Beispiel

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022,
  "exp": 1516242622
}

Häufige Claims erklärt

  • sub (Subject): Das Subjekt des Tokens
  • iat (Issued At): Wann das Token ausgestellt wurde
  • exp (Expiration): Wann das Token abläuft
  • aud (Audience): Der vorgesehene Empfänger des Tokens
  • iss (Issuer): Wer das Token ausgestellt hat

Fehlerbehandlung

Ungültiges Format

Wenn Sie ein ungültiges JWT-Format eingeben, sehen Sie folgende Fehlermeldung:

  • "Invalid JWT format. JWT should have 3 parts separated by dots."

Parsing-Fehler

Wenn das Token nicht geparst werden kann, sehen Sie:

  • "Failed to parse JWT token"

Häufige Probleme

  • Fehlende Punkte: Ein JWT muss genau 2 Punkte haben, die 3 Teile trennen
  • Ungültiges base64: Jeder Teil muss eine gültige base64url-Kodierung haben
  • Fehlerhaftes JSON: Header und Payload müssen gültiges JSON sein

Best Practices

Sicherheit

  • Verwenden Sie dieses Tool nur mit Test-Tokens oder Tokens, die Ihnen gehören
  • Teilen Sie niemals sensible Produktions-Tokens
  • Nutzen Sie das Tool nur in sicheren, privaten Umgebungen

Entwicklungs-Workflow

  1. Erzeugen Sie Test-Tokens in Ihrer Entwicklungsumgebung
  2. Analysieren Sie sie, um Struktur und Claims zu überprüfen
  3. Nutzen Sie die Ergebnisse zum Debuggen von Authentifizierungsproblemen
  4. Löschen Sie den Verlauf beim Wechsel zwischen Projekten

Token-Management

  • Führen Sie Aufzeichnungen über wichtige Test-Tokens
  • Nutzen Sie die Verlaufsfunktion für häufig analysierte Tokens
  • Löschen Sie den Verlauf regelmäßig, um die Privatsphäre zu wahren

Nächste Schritte

Nachdem Sie die Grundlagen verstanden haben, lesen Sie die erweiterten Funktionen, um anspruchsvollere Nutzungsmuster kennenzulernen, und die Sicherheitsaspekte für einen sicheren Umgang mit Tokens.

War diese Seite hilfreich?