Strumenti per sviluppatori

Decodificare un JSON Web Token (JWT) online – Gratis

Gratis, senza registrazione, funziona nel browser. Incolla un JSON Web Token per vederne header e payload come JSON leggibile, con le date di emissione, di inizio validità e di scadenza mostrate come date e l'indicazione se è scaduto. Il token viene decodificato sul tuo dispositivo e non viene mai inviato.

Il token viene decodificato sul tuo dispositivo e non viene mai inviato. La firma non viene verificata, quindi non fidarti di questi contenuti finché il tuo server non ha verificato il token.

Perché usare Decoder JWT

100% gratis
Usalo tutte le volte che vuoi. Senza registrazione, senza filigrana, niente da installare.
Privato per natura
Quello che scrivi resta nel tuo browser e non ci viene mai inviato.
Funziona su qualsiasi dispositivo
Funziona nel browser su Windows, Mac, Linux, Android e iPhone. Nessuna app necessaria.

Come usare Decoder JWT

  1. Incolla il token (va bene anche con "Bearer " all'inizio).
  2. Leggi header, payload e claim temporali.
  3. Copia le parti che ti servono.

Domande frequenti

È sicuro incollare qui un token reale?
La decodifica avviene sul tuo dispositivo e non viene inviato nulla. Tratta comunque i token attivi come password: chi ne ha uno potrebbe usarlo fino alla scadenza.
Verifica la firma?
No. Si limita a decodificare il token. Chiunque può creare un token con qualsiasi contenuto, quindi il tuo server deve verificare la firma con la sua chiave prima di fidarsi.
Cosa significano exp, iat e nbf?
exp è quando il token scade, iat quando è stato emesso e nbf il momento prima del quale non è valido. Sono salvati come timestamp Unix in secondi; questo strumento li mostra come date.
Perché non riesce a leggere il mio token?
Un JWT firmato ha tre parti separate da punti. I token cifrati (cinque parti) non si possono leggere senza la chiave, e alcuni servizi usano token che non sono affatto JWT.
Decoder JWT è gratis?
Sì. È gratis da usare, senza registrazione e senza niente da installare.