Quali sono le tre parti di un JWT?

Un JWT è composto da tre parti codificate in Base64URL separate da punti: Header (algoritmo e tipo di token), Payload (claims/dati) e Signature (utilizzata per verificare l’autenticità del token).

Decodificare è la stessa cosa che verificare un JWT?

No. La decodifica legge semplicemente i dati codificati in Base64URL e li rende leggibili all’uomo. La verifica controlla la firma utilizzando una chiave segreta o pubblica per assicurarsi che il token non sia stato manomesso. Questo strumento decodifica ma non verifica le firme.

È sicuro incollare qui il mio JWT?

Sì. La decodifica avviene interamente nel tuo browser — nessun dato del token viene inviato a un server. Tuttavia, evita di condividere JWT che contengono credenziali sensibili di produzione con strumenti online.

Cosa significa il claim exp?

Il claim exp (expiration time) identifica il momento dopo il quale il token non deve essere accettato. È espresso come timestamp Unix (secondi dal 1° gennaio 1970). Questo strumento lo converte automaticamente in una data leggibile e mostra se il token è scaduto.

Quali algoritmi utilizzano i token JWT?

Gli algoritmi di firma JWT più comuni sono HS256 (HMAC-SHA256), HS384, HS512, RS256 (RSA con SHA-256) ed ES256 (ECDSA). L’algoritmo è specificato nel campo alg dell’header del token.

Decodificatore JWT - Analizza JSON Web Token Online

2on / / Strumenti / Strumenti sviluppatore / Decodificatore JWT

Decodificatore JWT

Incolla token JWT

Domande frequenti

JWT (JSON Web Token) è uno standard aperto (RFC 7519) per trasmettere informazioni in modo sicuro tra parti come oggetto JSON compatto e URL-safe. È comunemente utilizzato per autenticazione e autorizzazione nelle applicazioni web.

Strumenti per sviluppatori più popolari

Tutto Il Tempo

Convertitore di Colori

Generatore di Password

Tester di Regex

Formattatore JSON

Confronto Testi

Nuovo

Convertitore di Colori Converti un colore tra HEX, RGB e HSL, genera una scala di tonalità e verifica il rapporto di contrasto con bianco, nero o un secondo colore.

Visualizza pagina

Popolare Oggi

Generatore di Password Genera password nel browser con la sorgente casuale crittografica del dispositivo e vedi la forza reale in bit di entropia invece di una vaga barra colorata.

Visualizza pagina

Strumenti per sviluppatori correlati

Generatore MD5 Generatore MD5 gratuito: trasforma testo o file in un checksum MD5 nel browser - utile per verifiche di integrità e confronti rapidi.

Codificatore & Decodificatore Base64 Encoder e decoder Base64 gratuito: converti testo o file in Base64 e viceversa, tutto nel browser e senza caricare nulla.

Generatore di Lorem Ipsum Generatore di Lorem Ipsum gratuito: crea testo segnaposto per paragrafi, frasi o parole, con tag HTML per i tuoi mockup di design.

Codificatore e Decodificatore URL Encoder e decoder URL gratuito: converti link e parametri in codifica percentuale e viceversa, per URL intero o singolo componente.

Convertitore di Testo Convertitore di maiuscole gratuito: passa da minuscolo a MAIUSCOLO, camelCase, PascalCase, snake_case o kebab-case con un clic.

Altri strumenti che potrebbero piacerti

Word in PDF Converti Word in PDF gratis: carica un file DOC, DOCX, ODT o RTF e scarica un PDF ben formattato in pochi secondi, senza filigrana.

PDF in Word Converti PDF in Word gratis: carica un PDF e scarica un DOCX modificabile in pochi secondi - senza registrazione e senza filigrana.

Contatore di parole Contatore di parole gratuito: incolla un testo per contare parole, caratteri, frasi e paragrafi e vedere il tempo di lettura, senza caricare nulla.

Contatore di caratteri Contatore di caratteri gratuito: caratteri con e senza spazi, parole e righe, con i limiti SEO per titoli e meta description.

Verificatore di densità delle parole chiave Analizzatore di densità delle parole chiave gratuito: incolla testo o URL e vedi quante volte ricorre ogni parola o frase, in percentuale.