JWT

I JWT sono ampiamente usati per l'autenticazione delle API e la gestione delle sessioni, ma i modi per ispezionare a occhio il payload e l'algoritmo di firma sono sorprendentemente pochi. Qui potete decodificare un JWT per esaminarne il contenuto, generarlo e firmarlo con una chiave simmetrica oppure verificare firme a chiave pubblica come RS256 ed ES256. Tutto avviene nel browser, quindi il token non viene mai inviato all'esterno.

Decodificatore di JWT

Incollate un gettone JWT, cioè un gettone web in formato JSON, per decodificarne all'istante intestazione e contenuto, con il controllo della scadenza. Non si verifica la firma e non occorre inserire alcuna chiave segret...

Codificatore di JWT (generazione e firma)

Strumento per sviluppatori che, a partire dall'intestazione e dal contenuto in JSON, genera all'istante un gettone JWT firmato con HMAC secondo gli algoritmi HS256, HS384 o HS512. Nulla di quanto inserite, chiave segreta...

Verifica della firma di un JWT (RS256 ed ES256, con chiave pubblica)

Strumento per sviluppatori che verifica all'istante i gettoni JWT firmati con RS256 o ES256, servendosi di una chiave pubblica in formato PEM di tipo SPKI. Mostra insieme il risultato della decodifica di intestazione e c...