ESC

Decodificatore Token JWT

Questo e solo un decodificatore - nessuna firma o verifica. Tutta l'elaborazione avviene nel tuo browser. Nessun dato viene inviato a nessun server.

Output Decodificato

Header
-
Payload
-
Claims Registrati
Claim Valore Descrizione
Firma
-

Esempi di Utilizzo

Token JWT Base

Un JWT semplice con claims utente base come subject e nome. Perfetto per comprendere la struttura JWT.

Token Scaduto

Un token JWT scaduto per vedere come il decodificatore mostra lo stato di scadenza e i timestamp.

Token con Tutti i Claims

Un JWT completo con tutti i claims registrati standard: iss, sub, aud, exp, nbf, iat e jti.

Funzionalita

Sezioni Colorate

Header (blu), payload (verde) e firma (rosso) sono visivamente separati per una lettura facile

Rilevamento Scadenza

Controlla automaticamente se il token e scaduto confrontando il claim exp con l'ora corrente

Ispettore Claims

Visualizza tutti i claims JWT registrati (iss, sub, aud, exp, nbf, iat, jti) con date leggibili

Privacy Prima

Tutta la decodifica avviene localmente nel tuo browser usando JavaScript. Nessun token viene inviato a server

Come Usare?

1

Incolla Token

Incolla il tuo token JWT nel campo di input. Il token verra decodificato automaticamente all'incollamento.

2

Ispeziona Output

Visualizza header, payload e firma decodificati in sezioni colorate. Controlla i claims registrati e lo stato di scadenza.

3

Copia Sezioni

Copia le singole sezioni (header, payload, firma) negli appunti usando i pulsanti di copia.

Domande Frequenti

Un token compatto con tre parti codificate in Base64 (header.payload.firma) separate da punti. Usato ovunque per l'autenticazione API.

No, decodifica soltanto. La verifica richiede la chiave segreta/pubblica. Questo ti mostra il contenuto senza chiave.

Tutto gira nel browser. Niente viene inviato da nessuna parte. Evita solo di condividere pubblicamente token con dati sensibili.

Nomi di claim standard nella spec JWT: iss (emittente), sub (soggetto), aud (pubblico), exp (scadenza), nbf (non prima), iat (emesso il), jti (ID JWT).

Cos'e il Decodificatore JWT?

Hai ricevuto un token JWT da un'API e vuoi sapere cosa c'e dentro? Incollalo qui e vedi istantaneamente header, payload e claims decodificati in formato leggibile. Ti dice anche subito se il token e scaduto.

Perche Usare Questo Decodificatore JWT?

Sezioni colorate (header blu, payload verde, firma rosso) per leggere facilmente. Rileva la scadenza automaticamente, mostra tutti i claims con date vere invece di timestamp Unix. Tutto resta nel browser - i tuoi token non lasciano mai il dispositivo.

Sicurezza e Privacy

La sicurezza dei vostri dati è la nostra priorità

Elaborazione Locale

Tutta l'elaborazione avviene nel vostro browser

Nessun Trasferimento Dati

I vostri dati non vengono inviati ai nostri server

Nessun Archiviazione Dati

Nessun dato viene memorizzato o condiviso

Crittografia SSL

Crittografia SSL per connessione sicura

Passo Successivo