Il JWT Inspector decodifica un JSON Web Token e ne spiega ogni parte: l’intestazione, il payload con le rivendicazioni nominate e interpretate, la firma, la durata del token, il riconoscimento di Microsoft Entra ID / Azure, gli avvisi di sicurezza e i dettagli dell’algoritmo. Puoi verificare facoltativamente la firma. Tutto avviene localmente nel tuo browser; il token non viene mai caricato né memorizzato.
Incolla un token nel campo: la decodifica avviene mentre digiti. L’ispettore divide la forma compatta header.payload.signature nelle sue tre parti codificate a colori e legge il JSON nelle prime due. Nulla viene inviato: il token resta nella scheda del browser.
I valori hanno un colore. Verde indica qualcosa di rassicurante, come una firma valida o un token attualmente valido. Rosso indica un avviso: un token scaduto, alg: none, una firma mancante o un altro problema di sicurezza. Grigio è informazione neutra. Il verdetto complessivo nella scheda di riepilogo è Sembra a posto, Verifica con attenzione o Rischioso.
I risultati sono raggruppati in schede: Stato del token (algoritmo, firma presente, tipo, lunghezza), Durata del token (emesso il, valido dal, scadenza, durata totale, età e tempo rimanente), Intestazione, Payload con ogni rivendicazione spiegata, Firma, i dettagli dell’Algoritmo, gli Avvisi di sicurezza e, se rilevata, una scheda Microsoft Entra ID che estrae gli ID tenant, applicazione e oggetto. Usa il campo di ricerca per filtrare le rivendicazioni per nome o valore.
Il pannello Verifica la firma può controllare il token rispetto alla sua chiave. Scegli Segreto condiviso (HMAC) per HS256/384/512 e incolla il segreto, oppure Chiave pubblica in PEM o JWK per gli algoritmi RS/PS/ES/EdDSA. La verifica usa WebCrypto integrato nel browser e la chiave non lascia mai il tuo dispositivo. Un token non sicuro (alg: none) non può essere verificato qui — viene indicato con onestà.
La scheda Strumenti JSON consente di copiare, formattare, minificare e scaricare il JSON del payload. La sezione Esporta rapporto scarica il risultato completo in Markdown o JSON, apre un layout A4 pronto per la stampa che puoi salvare come PDF, oppure copia il token. Il rapporto usa le stesse etichette e la stessa lingua dello schermo.
L’interfaccia è disponibile in inglese, tedesco, francese, italiano e spagnolo, scelta dal menu nell’angolo. Tutto viene decodificato nel tuo browser: nulla viene inviato, registrato o memorizzato, ed è per questo che l’app è contrassegnata come verde (Locale). Il contatore nell’angolo è lo stesso contatore di visite anonimo usato da ogni strumento della suite. Domande o suggerimenti? Usa il link Feedback — apre il modulo di contatto della suite con JWT Inspector preselezionato.