1. Preparati
Incolla uno JWT in tre parti. Esempio sintetico senza segno: eyJhbGciOiJub25lIn0.eyJzdWIiOiJkZW1vIn0. decodifica nell'intestazione {"alg":"none"} e nel payload {"sub":"demo"}.
Decodificatore JWT
FREE
Più azioni
Hai trovato qualcosa che potremmo migliorare?
Guida pratica all'uso
Guida pratica all'uso
Un flusso di lavoro pratico per JWT Decodificatore
Decodifica intestazioni e attestazioni JWT localmente per l'ispezione senza verificare firme, attestazioni o affidabilità dei token.
2. Revisione
Leggi l'intestazione e le affermazioni JSON decodificate. Controlla i timestamp e l'algoritmo dichiarato rispetto alla struttura prevista; le attestazioni decodificate rimangono input non attendibili.
3. Metti in pratica
La decodifica non verifica la firma, l'autenticità o autorizzazione. Un oggetto leggibile o una richiesta di scadenza non costituiscono una prova che il token conceda l'accesso.
Verifica prima dell'uso operativo
- Usa un caso rappresentativo con i dati necessari per riprodurlo.
- Conferma il risultato nell'ambiente di destinazione autorizzato quando le versioni runtime, gli spazi dei nomi, le estensioni, le autorizzazioni o la configurazione del sistema possono modificare il risultato.
- Registrare la fonte, le ipotesi, le impostazioni dello strumento e il risultato atteso in modo che un altro revisore possa riprodurre il controllo e distinguere i fatti verificati dalle raccomandazioni.
