Un JSON Web Token (JWT) è un formato di token compatto e sicuro per gli URL, utilizzato per trasmettere informazioni in modo sicuro tra le parti. È composto da tre parti: header, payload e firma.

Questo strumento verifica la firma?

No, questo strumento decodifica e visualizza solo il contenuto del JWT. La verifica della firma richiede la chiave segreta o pubblica, che non dovrebbe mai essere condivisa in uno strumento browser.

È sicuro incollare il mio JWT qui?

Sì! Tutta la decodifica avviene nel tuo browser. Il tuo token non viene mai inviato a nessun server. Tuttavia, evita di condividere JWT pubblicamente poiché possono contenere informazioni sensibili.

Cosa significano i timestamp?

Campi timestamp JWT comuni: 'iat' (emesso il), 'exp' (scadenza), 'nbf' (non prima). Sono timestamp Unix (secondi dal 1° gennaio 1970). Lo strumento mostra la data leggibile accanto a ciascuno.

Decoder JWT

I tuoi file non lasciano mai il tuo dispositivo

Decodifica e ispeziona JSON Web Token. Visualizza header, payload e firma. Controlla la scadenza del token. Tutta l'elaborazione avviene nel tuo browser — i tuoi token non lasciano mai il tuo dispositivo.