JWT Decoder

Paste a JWT to read its header and payload and see when it expires. Decoding happens locally, tokens are credentials, so never paste them into sites you do not trust; this one never transmits them.

Why use this tool?

Runs locally

Your JSON, tokens and payloads are processed in your browser, never pasted into a stranger's server.

Live results

Output updates as you type, with errors pointed at the character that caused them where the format allows.

Bulk-friendly

Lists and long payloads handled in one paste.

Free, no sign-up

Open and work, like a good utility should be.

स्थानीय रूपमा चल्छ

तपाईंको JSON, टोकन र पेलोडहरू तपाईंको ब्राउजरमा प्रशोधन हुन्छन्, अपरिचितको सर्भरमा कहिल्यै टाँसिँदैनन्।

लाइभ परिणामहरू

तपाईंले टाइप गर्दै जाँदा आउटपुट अद्यावधिक हुन्छ, ढाँचाले अनुमति दिने ठाउँमा त्रुटिहरू त्यसलाई निम्त्याउने अक्षरमा देखाइएका हुन्छन्।

थोक मैत्री

सूची र लामा पेलोडहरू एउटै टाँसमा सम्हालिएका हुन्छन्।

निःशुल्क, साइन अप छैन

खोल्नुहोस् र काम गर्नुहोस्, राम्रो उपयोगिता हुनुपर्ने तरिकामै।

How to use this tool

  1. Paste or type your input.
  2. The output appears as you type; errors are flagged in place.
  3. Copy the result with one click.
  1. आफ्नो इनपुट टाँस्नुहोस् वा टाइप गर्नुहोस्।
  2. तपाईंले टाइप गर्दै जाँदा आउटपुट देखा पर्छ; त्रुटिहरू ठाउँमै देखाइन्छन्।
  3. एक क्लिकमा परिणाम प्रतिलिपि गर्नुहोस्।

A JWT is three Base64url parts joined by dots: header, payload, signature. The first two are plain JSON anyone can read, a JWT hides nothing; its security comes entirely from the signature, which this tool does not verify (verification needs the issuer's key). Check the exp claim: an expired token fails everywhere no matter how valid it looks.

JWT भनेको dot ले जोडिएका तीन Base64url भाग हुन्: header, payload, signature। पहिला दुई भाग साधारण JSON हुन् जुन जो कोहीले पढ्न सक्छ, JWT ले केही लुकाउँदैन; यसको सुरक्षा पूर्ण रूपमा signature बाट आउँछ, जुन यो tool ले verify गर्दैन (verify गर्न issuer को key चाहिन्छ)। exp claim जाँच्नुहोस्: expire भइसकेको token जति सही देखिए पनि सबैतिर fail हुन्छ।

Common use cases

Debugging

Inspect tokens, payloads and encodings mid-incident.

Data cleanup

Convert and reformat lists and configs quickly.

Learning

See how encodings and hashes behave on your own examples.

डिबगिङ

घटनाको बीचमा टोकन, पेलोड र इन्कोडिङहरू निरीक्षण गर्नुहोस्।

डेटा सरसफाइ

सूची र कन्फिगहरू छिट्टै रूपान्तरण र पुनः ढाँचा गर्नुहोस्।

सिकाइ

तपाईंका आफ्नै उदाहरणहरूमा इन्कोडिङ र ह्यासहरूले कसरी व्यवहार गर्छन् हेर्नुहोस्।

Frequently asked questions

Can this tool verify the signature?

No, and be suspicious of any site that asks for your secret key to do it. Verification belongs on your own server with the key kept secret.

Is it safe to paste a token here?

The decode runs entirely in your browser; nothing is uploaded. Still, treat live tokens like passwords and rotate any you have shared around.

Is this tool free? Does it upload my data?

Yes, it is completely free with no sign-up. It runs entirely in your browser on your own device, your text and files are never uploaded to any server.

यो tool ले signature verify गर्न सक्छ?

सक्दैन, र त्यसका लागि तपाईंको secret key माग्ने कुनै पनि site देखि सावधान हुनुहोस्। Verification तपाईंको आफ्नै server मा, key गोप्य राखेर गर्नुपर्छ।

यहाँ token टाँस्नु सुरक्षित छ?

Decode पूर्ण रूपमा तपाईंको browser मा चल्छ; केही पनि upload हुँदैन। तैपनि, live token लाई password जस्तै व्यवहार गर्नुहोस् र यताउता share गरिएका token बदल्नुहोस्।

के यो tool निःशुल्क हो? के यसले मेरो data upload गर्छ?

हो, यो पूर्ण रूपमा निःशुल्क छ र sign-up पनि चाहिँदैन। यो तपाईंको browser मा तपाईंको आफ्नै device मा चल्छ, तपाईंको text र files कुनै server मा कहिल्यै upload हुँदैनन्।