Decodificatore JWT
Decodifica header e payload di un JSON Web Token, confronta exp, nbf e iat con l'ora attuale e verifica firme HS, RS, PS o ES nel tuo browser.
Decodificato nel tuo browser. Il token non viene inviato da nessuna parte.
Come decodificare e verificare un JWT
- 1
Incolla il token
Incolla il JWT nel campo di input. Il prefisso "Bearer " e gli a capo vengono rimossi automaticamente.
- 2
Leggi header e payload
Entrambi sono mostrati come JSON formattato. exp, nbf e iat vengono convertiti in data locale e UTC.
- 3
Controlla lo stato
Il badge indica se il token è scaduto, non ancora valido, non scaduto o privo del claim exp.
- 4
Verifica la firma
Inserisci il secret HMAC oppure incolla la chiave pubblica dell'emittente in formato PEM, JWK o JWKS e fai clic su Verifica.