Codifica
100% nel tuo browser
Decodificatore JWT
Decodifica i JSON Web Token all'istante. Rivela l'header, il payload e la firma. Funziona offline — il tuo token non lascia mai il browser.
⚠️ Questo strumento non verifica la firma. Usalo solo per ispezionare il contenuto di un token — mai per validare l'autenticazione.
Decodificatore JWT
Incolla qualsiasi JSON Web Token per decodificare istantaneamente header, payload e firma. I timestamp di scadenza (exp) e di emissione (iat) vengono formattati come date leggibili.
Struttura di un JWT
Un JWT è composto da tre parti codificate in Base64URL separate da punti: header.payload.firma
- Header: specifica tipo di token (
typ) e algoritmo di firma (alg). - Payload: contiene i claim — identità utente, ruoli, scadenza e dati personalizzati.
- Firma: hash crittografico per verificare l’integrità. Questo strumento non verifica le firme.
Claim JWT comuni
sub— soggetto (ID utente)iss— emittenteaud— destinatarioexp— timestamp di scadenza (Unix)iat— timestamp di emissionenbf— valido a partire dajti— identificatore univoco JWT
Nota sulla sicurezza
I payload JWT sono solo codificati in Base64 — non cifrati. Non inserire mai informazioni sensibili senza JSON Web Encryption (JWE). Verifica sempre le firme lato server.