Authentifizierungs-Fehlersuche

JWT-Debugger

Untersuche, warum ein lesbares JWT trotzdem 401 auslöst. Vergleiche erwartete issuer/audience und prüfe Zeit-Claims, Scopes und Rollen.

JWT-Token

Erwarteter Issuer (optional)

Erwartete Audience (optional)

Erlaubter Clock Skew (Sekunden)

Token und erwartete Werte werden lokal im Browser ausgewertet.

Warum ein lesbares JWT trotzdem scheitert

Dekodieren macht Daten sichtbar. API-Validierung kann trotzdem Ablauf, nbf, issuer oder audience ablehnen.

Autorisierung ist eine zweite Ebene: Authentifizierung kann erfolgreich sein, während Scope, Rolle oder Ressourcenerlaubnis fehlen.

Diese Seite verifiziert die Signatur nicht. Wenn Claims korrekt aussehen, prüfe mit dem Schlüssel, dem die Anwendung wirklich vertraut.

Ablauf, falscher issuer/audience, ungültige Signatur, nbf in der Zukunft oder falscher Authorization Header.

Authentifizierung klappt, aber Scopes, Rollen oder Berechtigungen fehlen.

Prüft alg=none, unerwartete Algorithmen, Token-gesteuerte Key-URLs, verdächtige kid-Werte, Zeit-Claims, Issuer und Audience.

Zwei JWTs feldweise vergleichen und Änderungen nach Refresh, Login, Umgebungswechsel oder Key Rotation sehen.

Diese Guides nutze ich, wenn ein dekodiertes JWT zur Laufzeit scheitert.