ItalianoIT

Decoder JWT – decodifica un JSON Web Token online

Incolla un JWT per vederne il contenuto e la data di scadenza.

Testi e file restano nel tuo browser: non viene inviato nulla a un server.

Verifica la firma

Header
Payload
Come si usa
  1. Incolla un JWT nell’area a sinistra. Funziona anche un valore dell’header Authorization che inizia con “Bearer”.
  2. A destra compaiono header e payload in JSON, con il significato di ogni claim. exp, iat e nbf vengono mostrati come data e come tempo relativo, per esempio “tra 3 giorni”.
  3. Per i token HS256, HS384 o HS512, inserisci il secret per verificare se la firma è valida.
  4. “Inserisci esempio” carica un token di esempio con il secret corrispondente.
Domande frequenti
Posso incollare qui il mio token in sicurezza?
Token e secret vengono decodificati e verificati solo nel tuo browser: niente viene inviato o salvato. Cancella comunque i token di produzione dopo il controllo e revoca qualsiasi token che potrebbe essere trapelato.
Se un token si decodifica, è autentico?
No. Header e payload sono semplicemente codificati in Base64url e chiunque può leggerli. Solo una firma valida dimostra che il token è autentico.
Posso verificare token RS256?
Questo strumento verifica i token HMAC (HS256, HS384, HS512) con secret condiviso. I token RS256 ed ES256 si possono decodificare, ma la loro firma va verificata con la chiave pubblica dell’emittente.
Strumenti simili
Codifica/decodifica Base64Testo in Base64 e viceversaFormatter JSONFormatta, minifica e valida JSONGeneratore di hashHash MD5, SHA e CRC32 insiemeTimestamp UnixTempo Epoch ↔ data leggibile
Tutti gli strumenti