Decoder JWT
Leggi header e payload JSON di un JWT senza inviarlo a servizi esterni.
Incolla un JWT compatto a tre parti. Questo strumento decodifica il contenuto: NON verifica la firma e NON autentica il token.
Risultato
Inserisci i dati e avvia lo strumento. Il risultato apparirà qui.
I valori che inserisci restano in questa pagina. Si cancellano quando la ricarichi o la chiudi.
Contiamo quali strumenti sono più usati, senza includere nelle statistiche i valori inseriti o il contenuto dei file. Privacy
Metodo, esempi e limiti
Header e payload vengono interpretati come base64url, convertiti in UTF-8 e letti come oggetti JSON. La terza parte non viene verificata; valori come exp, iss e aud restano dati dichiarati, non validati. Token cifrati JWE a cinque parti e JSON non oggetto non sono supportati. Il limite è 16.000 caratteri. Il risultato viene mostrato come testo, senza eseguire HTML contenuto nei claim. Non usare il risultato per autorizzare accessi.
Fonti di riferimento
Domande frequenti
Il decoder verifica che il JWT sia autentico?
No. Non verifica firma, scadenza, emittente o destinatario. Mostra soltanto i dati decodificati.
Questi dati vengono salvati?
I valori che inserisci restano in questa pagina. Si cancellano quando la ricarichi o la chiudi.