Leggi header e dati del JWT

Gli sviluppatori usano Lettore JWT per leggere parametri o dati di un token prima di diagnosticare una richiesta.

Leggi header e dati del JWT, per leggere rapidamente i valori utili al debug. Tutto avviene gratis nel browser, senza creare un account.

Come si usa

Copia il JWT che vuoi esaminare, mantenendo intatte tutte e tre le parti separate da punti.
Incollalo nell'area di input o importa un file di testo contenente il token.
Avvia l'azione di decodifica per visualizzare intestazione e payload in forma leggibile.
Cerca campi diagnostici come l'algoritmo indicato, la data di scadenza o l'identificatore utente.
Confronta quei valori con ciò che la tua applicazione si aspetta prima di diagnosticare un problema di autenticazione.

Esempio

Il token di esempio contiene un identificatore dimostrativo, un ruolo e un valore di emissione. Dopo la decodifica, controlla che questi campi compaiano nel payload e che l'intestazione descriva il tipo di token previsto.

Limiti e formati

La decodifica non verifica la firma e non può dimostrare che un token sia autentico.
Un token scaduto può comunque essere decodificato; la pagina mostra il suo contenuto ma non decide se dovrebbe essere accettato.
I dati visualizzati sono leggibili da chiunque possieda il token, perché un JWT non è cifrato.
Il controllo di importazione accetta diversi formati di testo, ma il contenuto deve essere una stringa JWT valida per produrre un risultato utile.
Non esporre un token reale su uno schermo condiviso o in una chat pubblica, anche se l'elaborazione è locale.

Dove avviene il trattamento

La decodifica avviene nel tuo browser. Il token che incolli o importi resta sul tuo dispositivo e non viene trasmesso altrove. Puoi esaminare rapidamente un token di prova, ma i token di produzione spesso contengono attestazioni sensibili e vanno comunque gestiti con attenzione.

Domande frequenti

Questo strumento convalida il token?

No. Legge intestazione e payload, ma non controlla la firma. La tua applicazione deve eseguire quella convalida con la chiave corretta o il meccanismo di convalida adeguato.

Posso decodificare un token scaduto?

Sì, il contenuto resta leggibile dopo la data di scadenza. La decodifica mostra solo le attestazioni; non applica la scadenza né altre regole di sicurezza.

Perché mancano alcuni valori?

Prima conferma di aver incollato il JWT completo e che nessuna parte sia stata tagliata. Se il token è valido, controlla il payload per l'attestazione che ti serve, dato che non tutti i campi appartengono all'intestazione.