Decodifica e ispeziona token JWT — header, payload, scadenza. 100% localeDecode and inspect JWT tokens — header, payload, expiry. 100% local
Un JSON Web Token (JWT) è un formato compatto per trasmettere informazioni tra parti in modo verificabile. È composto da tre parti separate da punti: header.payload.signature. Header e payload sono semplice Base64url — chiunque li può leggere. La firma garantisce che non siano stati alterati.
Firebase Authentication usa JWT come ID token. Quando un utente effettua il login, Firebase restituisce un token che le tue Cloud Functions o Netlify Functions possono verificare con Firebase Admin SDK.
A JSON Web Token (JWT) is a compact format for transmitting information between parties in a verifiable way. It's made of three parts separated by dots: header.payload.signature. The header and payload are plain Base64url — anyone can read them. The signature guarantees they haven't been tampered with.
Firebase Authentication uses JWT as its ID token. When a user logs in, Firebase returns a token that your Cloud Functions or Netlify Functions can verify with the Firebase Admin SDK.
È sicuro incollare il mio JWT qui?Is it safe to paste my JWT here?
Sì. Questo strumento funziona 100% nel tuo browser — il token non viene mai inviato a nessun server. Puoi verificarlo aprendo i DevTools di rete: non troverai nessuna request.Yes. This tool runs 100% in your browser — the token is never sent to any server. You can verify this by opening the network DevTools: you won't find any request.
Questo strumento può verificare la firma?Can this tool verify the signature?
No — la verifica della firma richiede la chiave segreta o il certificato pubblico del provider (es. Firebase). Questo tool mostra solo header e payload, utile per il debug. Per la verifica in produzione usa Firebase Admin SDK.No — verifying the signature requires the provider's secret key or public certificate (e.g. Firebase). This tool only shows the header and payload, useful for debugging. For production verification, use the Firebase Admin SDK.