Decoder JWT

Corre localmente nel tuo browser. Niente lascia il tuo dispositivo.

Decodifica JWT direttamente nel browser, esamina i claim e verifica facoltativamente le firme HMAC. Niente da installare.

Input

Decoded non significa verificato. Non incollare la produzione chiavi private.

Parti di ricambio

Incolla uno JWT e decodificalo.

Typ

-

Decode

-

Signatur

-

Claims

-

Incolla uno JWT e decodificalo.

Giudizio

Nessun reclamo decodificato.

Come funziona

  1. 1

    Incolla il JWT

    Incolla il JWT, con o senza il prefisso “Bearer ”.

  2. 2

    Verifica opzionalmente claim e firma

    Inserisci claim attesi o un segreto HMAC con lista di algoritmi, se necessario.

  3. 3

    Copia header e payload

    Copia le parti decodificate come JSON o scaricale.

Da sapere

Il decoder JWT scompone un JSON Web Token in header e payload senza affermare automaticamente la fiducia nella firma.

Decodificato non significa verificato.

Casi d’uso tipici

Ispezionare il payload di un token API durante il debug

Incolla un Bearer Token direttamente e controlla claim come exp o iss.

Verificare localmente la firma HMAC di un token di test

Inserisci un segreto di test e una lista di algoritmi consentiti per verificare la firma HMAC.

Suggerimenti per risultati migliori

Non incollare mai segreti di produzione

Il campo del segreto HMAC è solo per test locali — non incollare mai segreti di produzione.

Limita deliberatamente la lista di algoritmi consentiti

Limita esplicitamente gli algoritmi consentiti al valore atteso.

Caratteristiche

  • Verifica HMAC opzionale

    Verifica le firme HMAC localmente con segreto e lista di algoritmi.

  • Controlli sui claim

    Verifica issuer, audience, subject e claim obbligatori attesi.

  • Elaborazione locale

    Il tuo JWT non lascia mai il tuo dispositivo.

Domande frequenti

Decodificato significa che il token è valido?

No. La decodifica mostra solo il contenuto; l’autenticità va validata separatamente.

Devo incollare segreti di produzione per la verifica?

No. Usa il campo segreto solo per test locali.

Altri strumenti

Decoder Base64Decodifica Base64, Base64URL, MIME Base64 o URL dati in byte direttamente nel browser. Gratuito e senza bisogno di registrazione.Decoder URLDecodifica componenti URL con codifica percentuale, percorsi, stringhe di query e dati di moduli direttamente nel browser.Formattazione JSONConvalida, formatta, minifica, analizza e visualizza JSON come albero direttamente nel browser. Gratuito e senza bisogno di registrazione.Encoder Base64Codifica testo o file locali in Base64, Base64URL, MIME Base64 o URL dati direttamente nel browser. Niente da installare.

Cerchi un altro strumento?

Tutti gli strumenti funzionano localmente nel tuo browser: senza registrazione, senza upload e anche offline.

Cerca tutti gli strumentiAltro in Sviluppo