Decodifica header e payload JWT localmente e in sicurezza.
La firma NON è verificata. Questo strumento decodifica solo il token localmente nel tuo browser, non verifica mai la firma con un segreto e non invia nulla da nessuna parte.
Decodifica header e payload e segnala la scadenza, ma non verifica crittograficamente la firma: ciò richiede la chiave segreta e va fatto lato server. Tratta i contenuti decodificati come non verificati.
Il token viene decodificato interamente nel tuo browser e non viene mai trasmesso, quindi non lascia il tuo dispositivo. Comunque i token sono sensibili: proprio il fatto che sia locale rende questo il posto più sicuro per ispezionarne uno.
Un payload JWT è codificato in Base64, non crittografato. È così per progettazione (la firma protegge l'integrità, non la riservatezza) quindi non inserire mai segreti in un JWT.
