Decoder JWT
Decodifica un JWT in tre parti e visualizza intestazione, dichiarazioni e scadenza. La firma non è verificata; i dati non sono attendibili di per sé. I dati decodificati non sono attendibili. Un token leggibile o non scaduto non verifica la firma né concede accesso.
Gratis, senza email né account.
Preferiti
Salva questo strumento nei preferiti
Salva questo link breve nei preferiti del browser.
Incolla questo link come indirizzo di un nuovo preferito o di uno esistente.
Sul computer, trascina Decoder JWT nella barra dei preferiti.
Viene condiviso solo il link allo strumento. I dati inseriti e i risultati non sono inclusi.
Condividi
I tuoi dati
Modifica i dati di esempio in base alle tue esigenze. I risultati si aggiornano mentre modifichi i dati.
I calcoli avvengono nel browser. I dati non vengono salvati né inviati alle analisi.
Metodo di calcolo
- → Intestazione; Payload
- Intestazione e contenuto sono decodificati come JSON UTF-8. exp/iat/nbf numerici sono secondi Unix. exp/nbf sono confrontati con riferimento UTC o orologio e 0–300 s di tolleranza. Non sono verifiche di firma o autorizzazione.
Legenda di dati e formule
Il tuo risultato
Compila i dati per vedere il risultato.
Fonti
- IETF RFC 7519 — JSON Web TokenFonti verificate: 2026-11-07
Ipotesi e limiti
Fino a 256 KiB. Nessun token cifrato in cinque parti. I dati sono manipolabili; la scadenza non prova autenticità, emittente, destinatario o autorizzazione. Un orologio errato altera la visualizzazione.
Come usare questo strumento
Prepara i dati
Incolla un JWT in tre parti. Scegli orologio del dispositivo o data UTC fissa, tolleranza e formato JSON. Esamina separatamente intestazione, contenuto e date.
Interpreta il risultato
I dati decodificati non sono attendibili. Un token leggibile o non scaduto non verifica la firma né concede accesso.
Esempi svolti
-
Esaminare un token di esempio prima della scadenza
L’esempio sintetico scade il 2025-11-07 alle 02:00 UTC. Alle 01:30 UTC la scadenza è futura; la firma resta non verificata.
Domande frequenti
Quali sono i limiti di questo strumento?
Fino a 256 KiB. Nessun token cifrato in cinque parti. I dati sono manipolabili; la scadenza non prova autenticità, emittente, destinatario o autorizzazione. Un orologio errato altera la visualizzazione.
Come interpretare il risultato?
Intestazione e contenuto sono decodificati come JSON UTF-8. exp/iat/nbf numerici sono secondi Unix. exp/nbf sono confrontati con riferimento UTC o orologio e 0–300 s di tolleranza. Non sono verifiche di firma o autorizzazione.
Elaborazione e privacy
Il calcolo o la trasformazione avvengono nel browser. Lo strumento non invia i dati inseriti o i risultati a un server applicativo. Caricare una pagina comporta comunque richieste di rete; statistiche facoltative e messaggi di consenso Google hanno controlli separati.
Informativa sulla privacy. Privacy e preferenze nel piè di pagina consente di gestire le statistiche facoltative.
Assistenza e feedback
Consulta le fonti collegate per definizioni e dati di riferimento. Contatta l’assistenza per domande o problemi.
Consulta i metodi di calcolo · Segnala un problema a emonster
