Decoder JWT
Incolla un JWT per vedere header e payload, e opzionalmente verificare una firma HS256.
Incolla un JWT per vedere header e payload, e opzionalmente verificare una firma HS256.
Incolla un JWT nel campo, l'header e il payload decodificati appaiono sotto, con i claim exp/iat/nbf mostrati come date leggibili. Se il token usa HS256, appare una sezione Verifica dove puoi inserire il segreto per controllare la firma.
Li decodifica, ma la verifica della firma è solo HS256, lo strumento lo dice esplicitamente invece di non fare nulla silenziosamente per altri algoritmi.
No. La decodifica è solo base64url + JSON.parse, e la verifica HS256 usa la SubtleCrypto nativa del browser, tutto avviene localmente.
Claim di timestamp JWT standard: scadenza, data di emissione e non-valido-prima-di, tutti mostrati convertiti in date leggibili invece di timestamp Unix grezzi.
11 visite