strumento / 05
Decodificatore JWT
Incolla un token per decodificarne header e payload. La decodifica è locale: non viene mai inviato nulla.
Token
decodificato in localeStato
Header
Payload
Firma
Mostrata così com'è, codificata in base64url. Questo strumento non la verifica mai: servirebbe il segreto o la chiave pubblica dell'emittente, che non devono mai stare in uno strumento del browser.
Esporta solo header, payload e stato di scadenza decodificati, mai il token grezzo né la firma: il file si può condividere anche quando il token no.
Non è un controllo di sicurezza: chiunque può creare un token con qualsiasi claim. Per fidarsi di un JWT bisogna verificarne la firma lato server con la chiave dell'emittente: questo strumento mostra solo cosa contiene.