HedgieTools

Decoder JWT

Leggi il contenuto di un JWT, le sue date in parole semplici e se è ancora valido, e verificane la firma, senza mai inviarlo a un server.

Il tuo token

Incolla un JWT per decodificarlo, direttamente qui nel tuo browser.

Contenuto decodificato

L’header, il payload e il significato di ogni claim.

Verifica la firma

Facoltativo: controlla che il token sia stato firmato dall’emittente giusto.

Decodifica un JWT in privato

Incolla un JWT per vederne header e payload in chiaro, con ogni claim spiegato. Le date di emissione e di scadenza vengono convertite nell’ora locale, e lo strumento mostra se il token è ancora valido.

Perché decodificare in locale

Un JWT spesso dà accesso a un account o a un’API. Incollarlo in un sito che lo invia a un server espone al rischio che venga riutilizzato. Qui tutto avviene nel tuo browser: il token e la chiave non vengono mai trasmessi.

Codificato, non cifrato

Il contenuto di un JWT è solo codificato in Base64: chiunque può leggerlo. La firma garantisce soltanto che non sia stato modificato. Non metterci mai una password o dati sensibili.

Verifica la firma

Con il segreto condiviso (HS256, HS384, HS512) o la chiave pubblica (RS256, ES256…), lo strumento controlla che il token sia stato davvero firmato dall’emittente giusto e non sia stato alterato.

Strumenti correlati

Sviluppo

Anteprima di condivisione social

Scopri come appare una pagina condivisa su Google, Facebook, X, LinkedIn e altri, e copia i tag Open Graph pronti da incollare (og tag, Twitter card, meta tag).