Decodificatore JWT / Verifica

Incolla un JWT per visualizzare il contenuto e verificare la firma

Informazioni sugli aggiornamentiAggiungi il nuovo strumento "Decodificatore JWT"Visualizza aggiornamenti

Caratteristiche

Decomposizione di intestazione, payload e firma

I tre componenti del JWT vengono visualizzati in formato organizzato

Conversione dei claim principali in data/ora

iat / nbf / exp vengono convertiti in format leggibile per l'uomo

Badge di scadenza

Un badge verde, rosso o grigio mostra se la scadenza esiste ed è nel passato o nel futuro

Verifica della firma nel browser

HS256/HS384/HS512/RS256/ES256 vengono verificati utilizzando Web Crypto API

Come usare

Incolla un JWT

Incolla una stringa JWT nel formato xxx.yyy.zzz nel campo di input

Verifica il contenuto

Controlla l'intestazione, il payload, la firma e i claim principali visualizzati

Inserisci la chiave

Incolla una chiave segreta per algoritmi HS, o una chiave pubblica in formato PEM per algoritmi RS/ES

Esegui la verifica della firma

Fai clic sul pulsante "Verifica firma" per verificare se la firma è ✅ valida o ❌ non valida

Casi d'uso

Verifica del contenuto del token di autenticazione

Controlla rapidamente il contenuto di un JWT emesso dopo il login

Risoluzione dei problemi di scadenza

Quando un utente segnala un errore, verifica se il token è scaduto

Verifica della comunicazione delle chiavi

Verifica se la chiave segreta/pubblica prevista funziona correttamente durante lo sviluppo

Imparare il rilevamento delle manomissioni

Comprendi la sicurezza JWT vedendo come la modifica della firma produce un risultato ❌

Conoscenze di base

Che cos'è JWT

JWT è un formato di token utilizzato per scambiare dati come l'ID dell'utente e la data di scadenza con firma digitale. Viene utilizzato per verificare lo stato di accesso e altre funzioni simili.

I tre componenti di JWT

Header：L'header è la parte iniziale di un JWT che contiene informazioni su come gestire il token stesso, incluso quale algoritmo è stato utilizzato per la firma.
Payload：Il payload è la parte centrale di un JWT che contiene i dati effettivi da trasmettere all'altra parte, come l'ID dell'utente e la data di scadenza.
Firma：La firma è il dato di verifica alla fine di un JWT. Confrontando la firma, è possibile verificare se il contenuto del token è stato alterato durante la trasmissione.