Decodificatore JWT
Decodifica un JSON Web Token per esaminarne header e payload, all'istante nel tuo browser.
Come usare lo strumento Decodificatore JWT
- Incolla il JWT completo: le tre parti separate da punti, che iniziano con eyJ.
- Fai clic su Esegui per vedere header e payload decodificati come JSON formattato.
- Controlla claim come alg, exp (scadenza), iat (data di emissione) e sub (soggetto).
Come funziona lo strumento Decodificatore JWT
Un JWT è composto da tre parti codificate in Base64URL e separate da punti: un header che descrive l'algoritmo di firma, un payload che contiene i claim e una firma. Header e payload sono codificati, non cifrati: chiunque abbia il token può leggerli. Il decodificatore divide il token, converte il Base64URL in Base64 standard, lo decodifica e mostra il JSON formattato.
La decodifica non verifica la firma, quindi non può dire se un token è autentico o è stato manomesso. Questo deve farlo il tuo server con il secret o la chiave pubblica. I claim temporali come exp sono timestamp Unix leggibili con il convertitore di timestamp Unix.
Domande frequenti
- Questo strumento è gratuito?
- Sì. Puoi decodificare JWT gratis, senza creare un account.
- La firma viene verificata?
- No. Questo strumento decodifica solo header e payload, che non sono cifrati ma solo codificati in Base64URL. Non verifica la firma.
- Il mio token esce dal browser?
- No. La decodifica avviene interamente nel tuo browser; il token non viene mai inviato a un server.