Decoder JWT

Cosa fa

Un JSON Web Token (JWT) è una stringa compatta composta da tre parti separate da punti: un header che indica l’algoritmo di firma, un payload con i claim relativi all’utente o alla sessione, e una firma. I JWT si usano per le sessioni di login, gli access token OAuth 2.0 e gli ID token di OpenID Connect.

Header e payload sono solo codificati in Base64URL, non cifrati. Questo strumento li decodifica in JSON leggibile e formattato e spiega i claim temporali standard, così puoi vedere a chi è destinato il token, quali permessi porta con sé e se è scaduto.

Come si usa

1. Incolla un token in Token codificato. Un Bearer iniziale copiato da un header Authorization viene rimosso automaticamente.
2. Leggi il badge di stato: Non scaduto, Scaduto, Non ancora valido o Nessuna scadenza.
3. Controlla gli orari di emissione, di inizio validità e di scadenza, mostrati nella tua ora locale e come secondi Unix.
4. Copia il JSON formattato di header o payload con i pulsanti Copia.

Esempio

Il token di esempio ha questo header e questo payload:

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

Claim comuni

• iss emittente, sub soggetto (di solito l’ID utente), aud destinatari
• iat emesso il, nbf non prima di, exp scadenza, tutti in secondi Unix
• jti un ID univoco del token, spesso usato per revocare i token