Decoder JWT
Incollate un JSON Web Token: header e contenuto leggibili, scadenza ed emissione come data, verifica della firma con la vostra chiave.
Non è stato possibile caricare lo strumento. Richiede JavaScript: lo attivi o ricarichi la pagina.
Header
Contenuto (payload)
Date
Verificare la firma
Domande frequenti
Si può leggere un JWT senza la chiave?
Sì. Header e contenuto sono solo codificati in Base64URL, non cifrati. La chiave serve solo a verificare la firma. Per questo nel contenuto non vanno messi segreti.
Quali algoritmi vengono verificati?
HS256, HS384 e HS512 con la chiave segreta, RS…, PS… ed ES… con la chiave pubblica in formato PEM («-----BEGIN PUBLIC KEY-----»). EdDSA e i token cifrati (JWE) non sono supportati.
Cosa significano exp, iat e nbf?
exp è la scadenza, iat il momento di emissione, nbf il primo momento di validità, ciascuno in secondi dal 1970. Lo strumento li mostra come data in ora svizzera.
Altri strumenti in questa categoria
- Generatore di password Password casuali o dalla vostra frase.
- Calcolare un hash SHA-256 e altre somme di controllo per testo o file.
- Codifica Base64 e URL Codificare e decodificare testo.
- Formattare JSON Rendere leggibile e verificare JSON.
- Generatore di UUID Generare UUID versione 4 e 7.
- Convertire il tempo Unix Da marca temporale a data e viceversa.