Questo strumento verifica la firma del JWT?

Sì, quando glielo chiedi. Inserisci il segreto per HS256/384/512, oppure una chiave pubblica (PEM o JWK) per gli algoritmi RS, PS ed ES, e premi Verifica. Finché non lo fai, la pagina dice chiaramente che la firma non è verificata: la sola decodifica non dimostra nulla.

Il mio token viene inviato a un server?

No, la decodifica avviene interamente in locale nel tuo browser tramite la decodifica Base64URL.

Cosa significa il claim exp?

exp è un timestamp Unix che indica quando il token scade. Lo strumento lo mostra come data con un conto alla rovescia in tempo reale come “tra 2 ore” o “3 giorni fa”.

Posso usarlo per controllare se un token è scaduto?

Sì. I badge indicano Scaduto, Non ancora valido (nbf) o Non scaduto. Descrivono solo i claim temporali, non se il token sia autentico.

Quale algoritmo mostra l'header?

L'header decodificato include il campo alg, come HS256 o RS256, che indica con quale algoritmo è stato firmato il token: sono solo metadati e qui non vengono usati per verificare nulla.

Posso decodificare un JWT malformato o troncato?

No. Un JWT firmato ha tre parti Base64URL separate da punti che si decodificano in JSON; lo strumento ti indica quale parte è errata. I token cifrati (JWE, cinque parti) non possono essere decodificati qui.

I claim personalizzati nel payload vengono mostrati?

Sì, vengono mostrati tutti i claim del payload, sia quelli registrati come iss e sub sia gli eventuali claim personalizzati aggiunti dalla tua applicazione.

I miei token o le mie chiavi vengono salvati da qualche parte?

No. Tutto avviene nel tuo browser e, a differenza della maggior parte degli strumenti di questo sito, token e chiavi non vengono mai salvati nella cronologia.

Elaborato al 100% localmente nel tuo browser

Decodificatore JWT

Decodifica un JWT, leggi i suoi claim in linguaggio semplice e verifica la firma con il tuo segreto o la tua chiave pubblica — 100% in locale, mai salvato.

Risposta Rapida

Decodificatore JWT lets you: Decodifica un JWT, leggi i suoi claim in linguaggio semplice e verifica la firma con il tuo segreto o la tua chiave pubblica — 100% in locale, mai salvato. To start, incolla il token: un "Bearer " iniziale non è un problema.

Loading tool…

Come usare questo strumento

1
Incolla il tuo JWT
Incolla il token: un "Bearer " iniziale non è un problema.
2
Leggi le parti decodificate
Header e payload appaiono come JSON, con il token colorato per parti e exp, nbf e iat mostrati come date leggibili.
3
Controlla i claim temporali
Verifica se il token è scaduto o non ancora valido, con un conto alla rovescia in tempo reale.
4
Verifica la firma
Inserisci il segreto condiviso (HS) oppure incolla la chiave pubblica in formato PEM o JWK (RS, PS, ES) e premi Verifica.

Domande Frequenti

Base64 Encoder

Codifica e decodifica testo e file Base64, con supporto a UTF-8, URL-safe e data: URI — elaborato al 100% in locale nel tuo browser.

Hash Generator

Genera hash MD5, SHA e CRC32 di testi o file e verifica un checksum — elaborato 100% in locale.

Decodificatore JWT

Come usare questo strumento

Incolla il tuo JWT

Leggi le parti decodificate

Controlla i claim temporali

Verifica la firma

Domande Frequenti

Questo strumento verifica la firma del JWT?

Il mio token viene inviato a un server?

Cosa significa il claim exp?

Posso usarlo per controllare se un token è scaduto?

Quale algoritmo mostra l'header?

Posso decodificare un JWT malformato o troncato?

I claim personalizzati nel payload vengono mostrati?

I miei token o le mie chiavi vengono salvati da qualche parte?

Strumenti Correlati

Base64 Encoder

Hash Generator

Decodificatore JWT

Come usare questo strumento

Incolla il tuo JWT

Leggi le parti decodificate

Controlla i claim temporali

Verifica la firma

Domande Frequenti

Questo strumento verifica la firma del JWT?

Il mio token viene inviato a un server?

Cosa significa il claim exp?

Posso usarlo per controllare se un token è scaduto?

Quale algoritmo mostra l'header?

Posso decodificare un JWT malformato o troncato?

I claim personalizzati nel payload vengono mostrati?

I miei token o le mie chiavi vengono salvati da qualche parte?

Strumenti Correlati

Base64 Encoder

Hash Generator