Quali sono le tre parti di un JWT?

Un JWT è composto da tre parti codificate in Base64URL separate da punti: Header (algoritmo e tipo di token), Payload (claims/dati) e Signature (utilizzata per verificare l’autenticità del token).

Decodificare è la stessa cosa che verificare un JWT?

No. La decodifica legge semplicemente i dati codificati in Base64URL e li rende leggibili all’uomo. La verifica controlla la firma utilizzando una chiave segreta o pubblica per assicurarsi che il token non sia stato manomesso. Questo strumento decodifica ma non verifica le firme.

È sicuro incollare qui il mio JWT?

Sì. La decodifica avviene interamente nel tuo browser — nessun dato del token viene inviato a un server. Tuttavia, evita di condividere JWT che contengono credenziali sensibili di produzione con strumenti online.

Cosa significa il claim exp?

Il claim exp (expiration time) identifica il momento dopo il quale il token non deve essere accettato. È espresso come timestamp Unix (secondi dal 1° gennaio 1970). Questo strumento lo converte automaticamente in una data leggibile e mostra se il token è scaduto.

Quali algoritmi utilizzano i token JWT?

Gli algoritmi di firma JWT più comuni sono HS256 (HMAC-SHA256), HS384, HS512, RS256 (RSA con SHA-256) ed ES256 (ECDSA). L’algoritmo è specificato nel campo alg dell’header del token.

Decodificatore JWT - Analizza JSON Web Token Online

Strumenti / Strumenti sviluppatore / Decodificatore JWT

Decodificatore JWT

Incolla token JWT

Domande frequenti

JWT (JSON Web Token) è uno standard aperto (RFC 7519) per trasmettere informazioni in modo sicuro tra parti come oggetto JSON compatto e URL-safe. È comunemente utilizzato per autenticazione e autorizzazione nelle applicazioni web.

Strumenti per sviluppatori più popolari

Tutto Il Tempo

Generatore SHA1

Generatore SHA256

PDF in Base64

Codificatore & Decodificatore Base64

PNG in Base64

Nuovo

Editor Markdown Scrivi in Markdown e guarda il risultato renderizzato fianco a fianco. Titoli, elenchi, tabelle, blocchi di codice e link sono supportati; copia l’HTML o scarica file .md e .html. Funziona nel tuo browser.

Visualizza pagina

Popolare Oggi

Formattatore YAML Reindenta uno YAML disordinato, trova l’errore con il numero di riga e rileggi il documento come JSON. Mantiene commenti, scalari a blocco e ancore. Funziona nel browser.

Visualizza pagina

Strumenti per sviluppatori correlati

Generatore MD5 Generatore MD5 gratuito: trasforma testo o file in un checksum MD5 nel browser - utile per verifiche di integrità e confronti rapidi.

Codificatore & Decodificatore Base64 Encoder e decoder Base64 gratuito: converti testo o file in Base64 e viceversa, tutto nel browser e senza caricare nulla.

Generatore di Lorem Ipsum Generatore di Lorem Ipsum gratuito: crea testo segnaposto per paragrafi, frasi o parole, con tag HTML per i tuoi mockup di design.

Codificatore e Decodificatore URL Encoder e decoder URL gratuito: converti link e parametri in codifica percentuale e viceversa, per URL intero o singolo componente.

Convertitore di Testo Convertitore di maiuscole gratuito: passa da minuscolo a MAIUSCOLO, camelCase, PascalCase, snake_case o kebab-case con un clic.

Altri strumenti che potrebbero piacerti

Word in PDF Converti Word in PDF gratis: carica un file DOC, DOCX, ODT o RTF e scarica un PDF ben formattato in pochi secondi, senza filigrana.

PDF in Word Converti PDF in Word gratis: carica un PDF e scarica un DOCX modificabile in pochi secondi - senza registrazione e senza filigrana.

Contatore di parole Contatore di parole gratuito: incolla un testo per contare parole, caratteri, frasi e paragrafi e vedere il tempo di lettura, senza caricare nulla.

Contatore di caratteri Contatore di caratteri gratuito: caratteri con e senza spazi, parole e righe, con i limiti SEO per titoli e meta description.

Verificatore di densità delle parole chiave Analizzatore di densità delle parole chiave gratuito: incolla testo o URL e vedi quante volte ricorre ogni parola o frase, in percentuale.