Decodificatore JWT
Incolla un token JWT e vedi il contenuto, quando scade e l'algoritmo usato.
- Non lascia mai il tuo dispositivo
- Senza registrazione
Il token viene decodificato nel tuo browser e non viene inviato. La firma non viene verificata: servirebbe la chiave segreta.
Risposta veloce: Per decodificare un JWT incolla il token (con o senza "Bearer") nel riquadro. Compaiono l'header (algoritmo e tipo), il payload con i claim e le date di emissione e scadenza in formato leggibile. La firma non viene verificata, perché serve la chiave segreta.
Come fare in 3 passaggi
- 1Incolla il token JWT.
- 2Leggi header e payload.
- 3Controlla la scadenza.
Perché usare Pronto Arquivo
Scadenza leggibile
Converte exp e iat in data e ora e avvisa se il token è già scaduto.
Sicuro
Il token non lascia il browser, a differenza dei siti che lo inviano al server.
Accetta Bearer
Puoi incollare l'intero header Authorization.
Copia il payload
JSON formattato pronto da copiare.
Guide
Non incollare token di produzione su siti sconosciuti
Molti decoder inviano il token ai loro server. Qui la decodifica è locale, ma tratta i token validi come password.
Domande frequenti
Che cos'è un JWT?
JSON Web Token: un token con header, contenuto e firma, separati da punti.
Come vedo la scadenza di un JWT?
Il claim exp viene mostrato come data e ora.
Lo strumento verifica la firma?
No; servirebbe la chiave segreta o pubblica.
Il token viene inviato?
No. Resta nel tuo browser.
