Entra ID-tokendecoder

Decodeer een Microsoft Entra ID-toegangs- of ID-token (Azure AD): doelgroep, clienttoepassing, bereiken, rollen en vervaltijd uitgelegd
Plak het token met of zonder het voorvoegsel 'Bearer '. De handtekening wordt niet gevalideerd.

Het token wordt in je browser gedecodeerd en verlaat deze pagina nooit. Behandel tokens toch als wachtwoorden: gebruik bij voorkeur verlopen tokens of tokens uit een testtenant.

Problemen met een 401 of 403? Vergelijk de doelgroep met de API die je aanroept, controleer of het benodigde bereik of de benodigde rol wordt vermeld en zorg dat het token niet is verlopen.

Link naar deze pagina

Nuttig gevonden? Kopieer een kant-en-klare link voor je blog, wiki, documentatie of antwoord op een forum.

HTML

<a href="https://vitextra.com/nl/tools/token-decoder">Entra ID-tokendecoder</a>

Markdown

[Entra ID-tokendecoder](https://vitextra.com/nl/tools/token-decoder)

Bronvermelding

Entra ID-tokendecoder. Gratis Vitextra-tools voor Microsoft 365. https://vitextra.com/nl/tools/token-decoder

Hoe het werkt

Een JSON Web Token bestaat uit drie Base64URL-delen, gescheiden door punten: header, claims en handtekening. De tool decodeert de eerste twee en legt de claims uit die Microsoft Entra ID daarin plaatst.

  1. Een token ophalen

    Kopieer het uit de Authorization-header in de ontwikkelaarstools van de browser, het tabblad Access token van Graph Explorer, Postman of az account get-access-token.

  2. Hier decoderen

    De header en claims worden lokaal Base64URL-gedecodeerd. Er wordt niets geüpload en niets gelogd.

  3. De claims lezen

    Bekijk voor welke API het token bedoeld is, welke app het heeft aangevraagd, wat het toestaat en wanneer het verloopt. Id’s van apps en directoryrollen worden geopend in de zoekfunctie voor Microsoft-toepassings-id’s.