Decodifica JWT online
Scopri cosa c’è dentro un JSON Web Token e se è scaduto.
Il prefisso “Bearer ”, le virgolette e gli a capo vengono rimossi in automatico
Avanti: Codifica / decodifica Base64 · Convertitore di timestamp Unix
Segnala un problema con questo strumento
Come usare Decoder JWT
Incolla il token
Incolla un JWT. Il prefisso “Bearer ”, le virgolette e gli a capo vengono rimossi in automatico.
Leggi le parti
Header, payload e firma sono colorati in modo diverso, e header e payload vengono mostrati come JSON ordinato.
Controlla i claim
I claim standard vengono spiegati, gli orari mostrati come date e un badge indica se il token è ancora valido.
Perché usare Utils365
Scadenza a colpo d’occhio
Leggi “Scaduto 2 ore fa” o “scade tra 3 giorni” invece di calcolare exp e iat a mano.
Claim in parole semplici
iss, sub, aud, exp, nbf, iat e jti vengono spiegati uno per uno, così sai cosa dice il token sul suo utente.
Errori chiari
Se un token è troncato o danneggiato, ti viene detto quale parte non va. Anche i token cifrati vengono riconosciuti.
Privacy garantita
La decodifica avviene nel browser, quindi il token che incolli non viene mai inviato a noi o ad altri.
Domande frequenti
Cos’è un JWT?
Un JSON Web Token è un testo compatto e firmato che le app usano per dire chi sei, spesso inviato come “Authorization: Bearer …”. Ha tre parti separate da punti: un header, un payload di claim e una firma.
Un JWT è cifrato?
Di solito no. Header e payload sono solo codificati in Base64URL, quindi chiunque abbia il token può leggerli. Non mettere mai password o segreti nel payload di un JWT.
Lo strumento verifica la firma?
No. Decodifica il token così puoi leggerlo. Per verificare la firma servono il secret o la chiave pubblica, e va fatto dal server che accetta il token.
È sicuro incollare un token qui?
La decodifica avviene tutta nel browser e nulla viene caricato. Tratta comunque un token attivo come una password: evita di incollare token di produzione ovunque, a meno che tu non possa revocarli o rinnovarli.
Come faccio a sapere quando scade un JWT?
Guarda il claim exp. È un timestamp Unix in secondi, che questo strumento mostra come data insieme al tempo rimasto o a quanto tempo fa è scaduto.
Perché il mio token ha cinque parti?
È un token cifrato (JWE). Il contenuto si può leggere solo con la chiave per cui è stato cifrato, quindi qui non si può decodificare.