Decodifica un JWT e verifica la firma
Incolla un JSON Web Token per leggere intestazione e payload, vedere quando scade e controllare la firma.
- Funziona sul tuo dispositivo
- Senza registrazione
- Funziona offline dopo una visita
Token e chiavi restano in questa scheda. Non viene salvato nulla.
Intestazione
Payload
| Claim | Valore | Significato |
|---|
Firma
Note di sicurezza
Come decodificare un JWT e verificarne la firma
- Incolla il token, oppure prova l'esempio.
- Scrivi il segreto, o incolla la chiave pubblica, per verificare la firma.
- Leggi l'esito, i claim e le note di sicurezza.
Domande
Il mio token viene inviato da qualche parte?
No. La decodifica e i controlli della firma avvengono nel tuo browser con Web Crypto. Token e chiavi non vengono salvati né inviati a un server.
Perché dice che la firma non è verificata?
La verifica richiede il segreto per HS256, HS384 o HS512, oppure la chiave pubblica per i token RS, PS, ES e EdDSA. Leggere il payload non dimostra chi l'ha firmato. Il token di esempio è firmato con il segreto your-256-bit-secret.
Può aprire un token cifrato?
No. Un token cifrato (JWE, cinque parti) richiede la chiave di decifratura, che questo strumento non accetta: lo segnala e si ferma lì.
Quali formati di chiave funzionano?
Una chiave pubblica PEM che inizia con BEGIN PUBLIC KEY, oppure una JWK in JSON. Certificati (BEGIN CERTIFICATE) e chiavi PKCS#1 non vengono letti qui. EdDSA richiede un browser che supporti Ed25519.
Recensioni
Nessuna recensione per ora. Sii il primo.