Decodificatore JWT online

Decodificatore JWT online

Decodifica locale di token JWT: visualizza header e payload in JSON e la firma originale, senza inviare dati al server.

Incolla un token di test fittizio a tre segmenti, avvia il processo, controlla Header e Payload JSON e il terzo segmento originale, poi copia tutto. Cancella svuota input e risultato. Nessuna decodifica automatica, selezione file o download.

eyJhbGciOiJub25lIn0.eyJzdWIiOiJ0ZXN0In0.

Header: {"alg":"none"}
Payload: {"sub":"test"}

Solo i primi due segmenti sono decodificati come oggetti JSON UTF-8; array, valori primitivi, JSON o UTF-8 non validi sono rifiutati. Il terzo resta intatto e può essere vuoto: codifica e firma non sono verificate. Il browser accetta anche Base64 ordinario con +, / e padding; non è un validatore Base64URL canonico rigoroso. Massimo 500000 unità di codice UTF-16 prima di rimuovere gli spazi esterni. JSON può arrotondare grandi numeri e mantiene solo l’ultima chiave duplicata. Non valida claim, tipi o tempi exp/nbf/iat, emittente, pubblico, algoritmo, chiavi o autorizzazione. Decodifica non è decrittazione; JWE a cinque segmenti non supportato. Considera i claim non attendibili e usa token di test.