Was zeigt das Dekodieren eines JWT?
Ein JSON Web Token ist durch Punkte in drei Teile unterteilt: Header, Payload und Signature. Zum Dekodieren wird kein geheimer Schlüssel benötigt — es wird lediglich die base64url-Kodierung der ersten beiden Segmente rückgängig gemacht. Der Header zeigt den Signaturalgorithmus (HS256, RS256), und der Payload enthält alle Claims: Benutzer-ID, Rollen, Ablaufzeit (exp) und benutzerdefinierte Anwendungsdaten.