Decodificare un JWT online senza inviarlo
Leggi header e payload di un JWT, con le date di emissione e scadenza in chiaro. Il token non lascia il browser.
Elaborato nel tuo browser: niente viene inviato al server
Header
Payload
La firma non viene verificata: serve la chiave segreta, che non va mai incollata in un sito.
Come si usa
-
1
Incolla il token, anche con il prefisso Bearer.
-
2
Leggi header e payload formattati.
-
3
Controlla le date di emissione e scadenza convertite in ora locale.
Domande frequenti
È sicuro incollare un JWT qui?
Il token viene decodificato nel browser e non viene inviato a nessun server. Ricorda però che un JWT valido dà accesso: non condividerlo con nessuno.
Lo strumento verifica la firma?
No, perché servirebbe la chiave segreta, che non va mai incollata in un sito. Mostra il contenuto e ti dice se il token è scaduto.