Decodifica JWT

Ispeziona il contenuto di un JSON Web Token (JWT) senza verificare la firma crittografica — utile per il debug, non per decisioni di fiducia.

Struttura del token

Un JWT è tre segmenti codificati in Base64URL separati da punti:

1. Header — tipicamente {"alg":"HS256","typ":"JWT"} dichiara algoritmo e tipo.
2. Payload — claim come sub, exp, iat, aud e campi applicativi personalizzati.
3. Firma — prova HMAC o asimmetrica su header.payload.

Questo strumento decodifica le prime due parti in JSON indentato. Il segmento firma viene mostrato ma non validato.

Quando usarlo

Leggi la scadenza (exp) durante lo sviluppo API, conferma gli scope in un access token OAuth oppure spiega l’anatomia JWT nella formazione sulla sicurezza.

Limitazioni

Decodificare non è autenticare. Chiunque può falsificare un payload; solo la verifica della firma con il segreto o la chiave pubblica dell’emittente prova l’integrità. Peculiarità di padding Base64URL e claim binari possono visualizzarsi in modo imperfetto. I token incollati restano locali, ma se sono reali vanno comunque trattati come segreti.

Esempio

Inserisci i valori di esempio del modulo e confronta l’output con un riferimento noto; modifica un input alla volta.

Questa skill è disponibile via A2A JSON-RPC e REST. Se conosci già skillId ed export, chiama execute direttamente—senza discovery.

Esempio REST

curl -sS -X POST https://toolplaza.app/api/helpers/execute \
  -H 'Content-Type: application/json' \
  -d '{"skillId":"jwt__decode","export":"decodeJwt","args":["SGVsbG8="]}'

Esempio A2A JSON-RPC

Send POST https://toolplaza.app/api/a2a with:

{
  "jsonrpc": "2.0",
  "id": "1",
  "method": "message/send",
  "params": {
    "message": {
      "messageId": "uuid",
      "role": "user",
      "parts": [
        {
          "kind": "text",
          "text": "ignored"
        }
      ]
    },
    "metadata": {
      "toolplaza": {
        "skillId": "jwt__decode",
        "export": "decodeJwt",
        "args": [
          "SGVsbG8="
        ]
      }
    }
  }
}

Guida completa Agent API · Schema della skill