Decodificatore JWT Gratis
Incolla un JSON Web Token per decodificare header e payload. Questo strumento NON verifica le firme.
Come Funziona
Incolla un JWT (JSON Web Token) e lo strumento decodifica header e payload, mostrandoli come JSON formattato. Vedi algoritmo, scadenza, emittente e tutti i claim personalizzati senza bisogno di una chiave segreta.
Quando Usarlo
- Debug delle API — ispeziona i token JWT restituiti dagli endpoint di autenticazione per verificare claim e scadenze.
- Audit di sicurezza — verifica quale algoritmo usa un token e se nel payload sono esposti dati sensibili.
- Test di sviluppo — decodifica i token durante l’integrazione OAuth/OIDC per verificare che scope e dati utente corretti siano inclusi.
Domande Frequenti
Può verificare la firma?
No. La verifica della firma richiede la chiave segreta o pubblica, che non andrebbe mai inserita in uno strumento del browser. Questo strumento decodifica solo header e payload.
È sicuro incollare qui i token?
Sì. Tutta l’elaborazione avviene nel tuo browser. Nessun token viene inviato a un server. Evita comunque di incollare token di produzione su computer condivisi o pubblici.
Quali parti di un JWT vengono decodificate?
Un JWT ha tre parti: header (algoritmo e tipo), payload (claim come sub, exp, iat) e firma. Questo strumento decodifica le prime due. La firma viene mostrata così com’è.
Automatizza il tuo business con SARA Agente AI
Prova SOLO SARA — Agente AI per freelancer a soli 9.90/meseTutta la decodifica avviene nel browser. Nessun dato lascia il dispositivo.
Questi strumenti sono gratis per sempre. SARA fa il passo in più.
SARA è la tua agente AI su WhatsApp: risponde ai clienti, prende prenotazioni, fa follow-up — 24/7, in automatico. Provala gratis per 14 giorni.
Inizia la prova gratuita di 14 giorni →