Cosa fa questo tool
Un JSON Web Token è composto da tre segmenti Base64URL separati da punti. Chiunque può leggere header e claim; la firma dimostra solo chi lo ha emesso. Questo decoder mostra le parti leggibili e confronta exp, iat e nbf con il tuo orologio. Non verifica la firma: servono la chiave dell'issuer e un server.
Come si usa
- Incolla il token.
- Leggi header, payload e claim temporali decodificati.
- Copia il payload se ti serve.
Domande
Verifica la firma?
No. La verifica richiede la chiave pubblica o il segreto dell'issuer e deve avvenire lato server. Qui si decodifica soltanto.
È sicuro incollare token di produzione?
Evita segreti reali. I token sono mostrati nella pagina e potrebbero essere visibili a estensioni o a chi guarda lo schermo. Usa token di test.
Perché il mio token è invalido?
Un JWT richiede tre segmenti Base64URL separati da punti, con i primi due che decodificano in JSON. I token JWE cifrati non si leggono così.