JWT

Decodificatore JWT

Decodifica localmente l'header e il payload di un JSON Web Token — nessuna verifica.

I tuoi file restano su questo dispositivo

I file vengono elaborati nel browser, mai caricati su un server. Il sito scarica il codice e le risorse necessarie. Senza account né tracciamento.

Usa Scarica per salvare questo strumento in un unico file HTML da usare offline.

Privacy →

incolla token

Decodificato localmente — la firma NON viene verificata. Non incollare mai segreti di produzione di cui non ti fidi.

header

—

payload

—

Prova un esempio svolto

Esempio

Incolla il token di esempio di jwt.io, che inizia con eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. L’intestazione mostra l’algoritmo HS256, il payload mostra sub 1234567890 e iat 1516239022, e il pannello delle date legge iat come 2018-01-18T01:30:22.000Z.

Da ricordare

Decodificare non è verificare: chiunque può creare un token con qualsiasi claim, quindi il server deve controllare firma e scadenza prima di fidarsi. Qui la decodifica è locale, ma tratta i token reali come password e incollali solo dove serve.

Informazioni su questo strumento

Incolla un JSON Web Token per decodificarne l'header e il payload e leggere i claim, con i campi timestamp come exp e iat mostrati come date leggibili. La decodifica avviene interamente nel tuo browser — il token non viene mai inviato da nessuna parte.

Domande frequenti

Verifica la firma?

No. Decodifica solo l'header e il payload Base64URL così puoi ispezionare i claim. Non controlla la firma.

Il mio token è al sicuro?

Sì. Tutto viene decodificato localmente in JavaScript; il token non lascia mai il tuo dispositivo.