Question 1

Qual è la struttura di un JWT?

Accepted Answer

Un JWT ha tre parti separate da punti: header.payload.signature, ciascuna codificata in Base64URL. L'header descrive algoritmo e tipo, il payload contiene i claim e la firma serve per la verifica.

Question 2

Questo strumento verifica la firma?

Accepted Answer

No. Decodifica soltanto — non verifica le firme, il che richiederebbe una chiave ed è fuori ambito. Un risultato decodificato non significa che il token sia autentico.

Question 3

È sicuro incollare qui il mio token?

Accepted Answer

L'analisi avviene interamente nel browser e nulla viene caricato. Evita comunque di incollare token di produzione su siti non affidabili.

Question 4

Cosa significano exp / iat / nbf?

Accepted Answer

exp è la scadenza, iat la data di emissione e nbf l'inizio della validità, tutti timestamp Unix in secondi. Dopo exp il token non è valido; prima di nbf non è ancora valido.