Decoder JWT
Decodifica un JWT, leggi i suoi campi e le date e verifica la firma HMAC.
Strumenti correlati
Tutti gli strumenti: Codifica e decodifica →Questo decoder JWT gratuito legge un JSON Web Token e ne mostra header e payload in JSON chiaro e leggibile, subito. Il modo più rapido per ispezionare i claim di un token, verificarne la scadenza o fare debug di un'autenticazione.
Come si usa
- Incolla il tuo JWT (la stringa header.payload.firma).
- Leggi l'header e il payload decodificati.
- Controlla i claim come exp, iat e il subject.
Domande frequenti
Cos'è un JWT?
Un JSON Web Token è un token compatto e firmato usato per l'autenticazione. Ha tre parti — header, payload e firma — separate da punti e codificate in Base64URL.
Decodificare un JWT è lo stesso che verificarlo?
No. Decodificare rivela solo il contenuto — chiunque può farlo. Verificare controlla la firma con un segreto o una chiave per provare che il token è autentico e integro. Questo strumento decodifica; non verifica.
È sicuro incollare il mio token qui?
Tratta ogni token come un segreto. Un token di produzione attivo dà accesso a ciò per cui è stato emesso: decodifica qui token scaduti o di prova e tieni quelli attivi in uno strumento che controlli da capo a fondo.
Quali sono le tre parti di un JWT?
L'header (algoritmo e tipo), il payload (i claim — chi, cosa, quando) e la firma che permette a un server di verificare che i primi due non siano stati modificati.
Che cos'è Decoder JWT?
Decodifica un JWT, leggi i suoi campi e le date e verifica la firma HMAC.
In quali casi si usa davvero?
Leggere un payload che ti hanno mandato, incorporare un file piccolo in una configurazione e capire perché una query string si rompe una volta arrivata al server.
Qual è l'errore più comune?
Scambiare Base64 per una protezione. È una codifica, non cifratura: chiunque la decodifica all'istante, e un token incollato in una issue pubblica è un token esposto.
In cosa differisce Decoder JWT da Encoder / decoder Base64?
Sono vicini ma rispondono a domande diverse: Encoder / decoder Base64 è quello da aprire quando si tratta di codifica e decodifica Base64 online — gratis. Scegli quello che corrisponde al tuo punto di partenza — entrambi sono gratuiti.
Esiste uno strumento per il passo successivo?
Codificatore / decodificatore di entità HTML è il più vicino dopo questo: Converti il testo in entità HTML e viceversa, applicando l'escape a <, >, &, virgolette e opzionalmente a tutti i caratteri non ASCII.
Cos'altro conviene tenere aperto accanto?
Encoder / decoder URL e Validatore / decodificatore di UUID: ricorrono nella stessa attività abbastanza spesso da meritare una seconda scheda.