# Decoder JWT

Canonical: https://dev.eneawork.it/it/jwt
Language: it
Updated: 2026-11-02
Author: Enea Zani (https://eneawork.it)

Leggi header, claim e scadenza di un JWT. Firma non verificata.

## What it does

Un JSON Web Token è composto da tre segmenti Base64URL separati da punti. Chiunque può leggere header e claim; la firma dimostra solo chi lo ha emesso. Questo decoder mostra le parti leggibili e confronta exp, iat e nbf con il tuo orologio. Non verifica la firma: servono la chiave dell'issuer e un server.

## How to use

1. Incolla il token.
2. Leggi header, payload e claim temporali decodificati.
3. Copia il payload se ti serve.

## FAQ

### Verifica la firma?

No. La verifica richiede la chiave pubblica o il segreto dell'issuer e deve avvenire lato server. Qui si decodifica soltanto.

### È sicuro incollare token di produzione?

Evita segreti reali. I token sono mostrati nella pagina e potrebbero essere visibili a estensioni o a chi guarda lo schermo. Usa token di test.

### Perché il mio token è invalido?

Un JWT richiede tre segmenti Base64URL separati da punti, con i primi due che decodificano in JSON. I token JWE cifrati non si leggono così.

## Related tools

- [Base64](https://dev.eneawork.it/it/base64)
- [Generatore hash](https://dev.eneawork.it/it/hash-generator)
- [URL Encoder](https://dev.eneawork.it/it/url-encoder)

## Machine-readable

- Tool catalogue: https://dev.eneawork.it/tools.json
- Full AI context: https://dev.eneawork.it/llms-full.txt
- Privacy: https://dev.eneawork.it/it/privacy
- This page in HTML: https://dev.eneawork.it/it/jwt
- Italian version: https://dev.eneawork.it/it/jwt