Decodificatore JWT

Token (JWT)

Solo decodificato: la firma non viene verificata. Il token resta nel browser.

Intestazione (header)

{
  "alg": "HS256",
  "typ": "JWT"
}

Dati (payload)

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022,
  "exp": 4102444800
}

Firma

SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Aiuto e informazioni

Informazioni sullo strumento

Incolla un token per vedere intestazione e dati come JSON leggibile, gli orari iat, nbf ed exp e se è scaduto. Un «Bearer » iniziale viene ignorato. Il token viene decodificato solo nel browser; non viene inviato nulla.

Da sapere

La firma qui non viene verificata, quindi un token leggibile non è necessariamente autentico. Non fidarti mai del contenuto di un token sul server senza verificarne la firma.

Altri strumenti

Formattatore JSON – Formatta e valida JSON, YAML, TOML, XML, CSV
Convertitore di formati – Converti JSON, YAML, TOML, XML e CSV tra loro
Schema – Crea e verifica uno schema (JSON, XML, CSV)
Client REST – Invia richieste HTTP e guarda la risposta
Base64 – Codifica e decodifica testo
Codifica URL – Codifica, decodifica e scomponi URL
Generatore di hash – MD5, SHA-1, SHA-256 e altri per testo o file
Generatore di UUID – UUID casuali o ordinati nel tempo
Ora Unix – Ora Unix in data e viceversa
Convertitore di colore – HEX, RGB, HSL e controllo del contrasto