Il mio token viene inviato da qualche parte quando lo decodifico?

No. Il token viene decodificato interamente nel tuo browser e non viene mai trasmesso. Poiché il lavoro è locale, è sicuro ispezionare token che possono contenere claim sensibili.

Questo strumento verifica la firma del JWT?

No. Lo strumento decodifica solo header e payload. Non verifica la firma, quindi non può dirti se un token è autentico o è stato manomesso.

Che aspetto ha l’output?

Ottieni JSON formattato nella forma { header, payload }, dove entrambe le parti sono decodificate dai loro segmenti base64url per una lettura facile.

Decodificatore da JWT a JSON — Strumento gratuito

Decodifica header e payload di un JWT in JSON all’istante nel tuo browser. Gratuito e privato: il token non viene mai inviato e resta sul tuo dispositivo.

Istantaneo Privato Zero cookie

Indentazione

Input JWT

Output JSON

Perché decodificare un JWT in JSON?

Un JSON Web Token comprime header e payload in segmenti base64url compatti che non puoi leggere a colpo d’occhio. Incolla un token qui sopra e vedi all’istante i claim decodificati: perfetto per fare il debug dei flussi di autenticazione e controllare cosa contiene davvero un token.

Come funziona

Il decodificatore divide il token, decodifica header e payload base64url e li stampa come JSON formattato nella forma { header, payload }. Non verifica la firma; si limita a decodificare, quindi tratta il risultato come informativo e non come una prova di autenticità. Tutto questo avviene nel tuo browser, il che significa che anche i token con claim sensibili restano sul tuo dispositivo.

Domande frequenti

Il mio token viene inviato da qualche parte quando lo decodifico?: No. Il token viene decodificato interamente nel tuo browser e non viene mai trasmesso. Poiché il lavoro è locale, è sicuro ispezionare token che possono contenere claim sensibili.
Questo strumento verifica la firma del JWT?: No. Lo strumento decodifica solo header e payload. Non verifica la firma, quindi non può dirti se un token è autentico o è stato manomesso.
Che aspetto ha l’output?: Ottieni JSON formattato nella forma { header, payload }, dove entrambe le parti sono decodificate dai loro segmenti base64url per una lettura facile.