Decodificatore JWT

Un JWT e uno standard aperto (RFC 7519) per trasmettere informazioni in modo compatto e sicuro tra le parti sotto forma di oggetto JSON. E composto da tre parti separate da punti: header, payload e firma, ciascuna codificata in base64url. Viene usato principalmente per l'autenticazione e lo scambio di informazioni.

No. Lo strumento decodifica solo header e payload per mostrarne il contenuto in chiaro. Non verifica la firma crittografica, perche cio richiederebbe la chiave segreta o pubblica. La decodifica avviene interamente nel browser: nessun token viene inviato a un server.

No, il payload di un JWT standard e solo codificato in base64url, non cifrato: chiunque puo leggerlo. Non inserire mai dati sensibili nel payload. La firma garantisce solo che il token non sia stato alterato, non che il contenuto sia segreto. Per la riservatezza serve la cifratura (JWE).