Informazioni utili

Un JWT è composto da header, payload e firma. Questo strumento mostra in modo leggibile i dati JSON del token, l'algoritmo, le date di scadenza ed emissione e i claim di autorizzazione.

L'input non lascia mai il tuo dispositivo. L'elaborazione utilizza solo il computer locale.

La decodifica JWT e la verifica HS256 avvengono interamente nel tuo browser attuale. Non viene inviato nulla al server MISCLAND.

D. La verifica della firma supporta tutti gli algoritmi?

È supportata solo la verifica della firma HS256 (HMAC-SHA256). Non sono supportati RS256/ES256 con chiave pubblica né il recupero delle chiavi JWKS/OIDC.

D. Perché la data di scadenza sembra sbagliata?

I claim exp, iat e nbf di un JWT usano normalmente il tempo Unix in secondi. Nei token che usano per errore i millisecondi possono comparire date anomale.

D. È sicuro incollare un token qui?

Sebbene l'elaborazione sia locale, fai attenzione quando condividi lo schermo o copi i token di produzione negli appunti.

D. Posso modificare il payload e creare un token?

Questo strumento serve per la decodifica e la verifica. La generazione dei token deve essere gestita separatamente e con attenzione per motivi di sicurezza.

Risolvere problemi di accesso:Controlla exp e nbf per identificare rapidamente i token scaduti o i token non ancora validi.

Verifica delle autorizzazioni:Controlla i claim role, scope e permissions per individuare eventuali problemi di autorizzazione.

Formatta JSON:Copia il payload nel formattatore JSON/XML per esaminarlo più nel dettaglio.

Verifica:Per un token HS256, inserisci il secret per verificarne la firma.

La decodifica JWT legge Header e Payload da Base64URL senza usare una chiave. La verifica HS256 ricalcola HMAC-SHA256 di header.payload con il Secret e lo confronta con la firma del token. Il fatto che un token sia decodificabile non significa che sia attendibile o verificato.

No. La verifica della firma supporta attualmente solo HS256. Non sono supportati gli algoritmi a chiave pubblica RS256/ES256, il recupero chiavi JWKS/OIDC e la validazione delle policy iss/aud. exp, iat, nbf e i claim principali sono mostrati per ispezione; per l’autenticazione reale usa una libreria JWT lato server con validazione completa.

Decodificatore JWT Online - Decodifica e verifica HS256

Stato del token

Verifica la firma HS256

Header

Payload

Riepilogo dei claim

Informazioni utili

Cosa posso ispezionare in un JWT?

Dove viene elaborato il token?

Domande frequenti (FAQ)

Suggerimenti

Qual è la differenza tra decodificare un JWT e verificare la firma HS256?

Questo decodificatore JWT verifica RS256, ES256 oppure anche iss e aud?