Decodificatore JWT
Decodifica i token JWT online: ispeziona le intestazioni e le claim del payload con i timestamp exp e iat leggibili. Solo decodifica — niente verifica o upload.
Questo strumento gira interamente nel tuo browser. I tuoi dati non lasciano mai il dispositivo: non vengono caricati su nessun server.
Come si usa
- 1Incolla il JWT (le tre parti separate da punti) nella casella di input.
- 2Leggi header e payload ben stampati, con exp/iat mostrati come date vere.
- 3Sistema il token o la verifica lato server di conseguenza — copia il payload se serve.
Decodificatore JWT
Incolla un JSON Web Token e vedi all'istante le sue tre parti separatamente: l'header (algoritmo e tipo di token), il payload (le claim vere e proprie) e la firma. Entrambe le sezioni JSON sono ben stampate, e i timestamp come iat, nbf ed exp vengono tradotti in date comuni nella tua lingua, con exp marcato come scaduto o ancora attivo.
Tutto viene decodificato in locale con Base64URL — il token non viene mai inviato da nessuna parte e mai verificato. Ricorda: decodificare mostra cosa dice un token, non cosa gli è permesso fare. La verifica della firma richiede sempre il segreto o la chiave pubblica su un sistema fidato.
Domande frequenti
Decodificare un JWT lo verifica?
No. Decodificare è solo Base64URL + analisi JSON e chiunque lo sappia fare — attaccanti compresi. Un token decodificato dall'aspetto valido non prova nulla. La verifica richiede di controllare la firma con il segreto (HMAC) o la chiave pubblica (RSA/EC), che richiede il materiale chiave di chi ha emesso il token.
Si possono recuperare o cambiare le claim di un token?
Le claim si possono leggere, ma non puoi falsificare un nuovo token con claim modificate senza invalidare la firma — qualsiasi modifica a header o payload rompe il controllo della firma sul server.
È sicuro incollare qui un token vero?
Il token viene decodificato interamente nel tuo browser e non lascia mai il tuo dispositivo — non esiste upload. Restano comunque credenziali: evita di incollare token di produzione dove non ti serve davvero.
Strumenti correlati
Decodificatore Base64
Decodifica il Base64 in testo leggibile con una corretta gestione UTF-8 — data URI, payload di API e valori di configurazione codificati diventano chiari all'istante. Privato e gratis.
Tutti gli strumenti →
Generatore di hash
Calcola hash SHA-1, SHA-256, SHA-384, SHA-512 o MD5 di testo o file, direttamente nel tuo browser. Checksum rapidi per i controlli d'integrità — nessun upload.
Tutti gli strumenti →
Generatore SHA-256
Calcola hash SHA-256 di testo o file online con il WebCrypto nativo — la scelta standard per controlli d'integrità e impronte. 100% sul client.
Tutti gli strumenti →
Formattatore JSON
Formatta e sistema JSON disordinato online — 2 spazi, 4 spazi o tabulazioni, con validazione immediata e posizioni d'errore precise. 100% nel tuo browser.
Tutti gli strumenti →
Incorpora questo strumento
Metti questo strumento sul tuo sito con una riga: gira nel browser del visitatore.
<iframe src="https://zoyku.com/it/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>