a11y.skipToMainContent
1

Decodificador JWT

Colar um JWT e ver o cabeçalho, carga útil, expiração e partes de assinatura decodificadas. Tudo acontece no seu navegador.

tool.jwt-toolkit.headerLabel

tool.jwt-toolkit.payloadLabel

Was this tool helpful?
Send output to:
Advertisement

How to use JWT Decoder

  1. Colar uma ficha JWT.
  2. Leia o cabeçalho decodificado e a carga útil.
  3. Verifique a dica de validade.

O que é {nome}?

JWTs são três partes codificadas por Base64URL separadas por pontos: header.payload.assinature. Esta ferramenta decodifica os dois primeiros e mostra o terceiro, mais calcula expirar de iat e exp reivindicações. A assinatura NÃO é verificada — que requer a chave secreta ou pública do emitente.

Advertisement

FAQ

Porque é que a assinatura não foi verificada?
A verificação requer a chave de assinatura, que não temos. Use o segredo do seu servidor ou o endpoint do JWKS para verificar a confiança.
O meu JWT está seguro para colar aqui?
Tokens podem conceder acesso — apenas colar tokens que você está OK vendo, ou tokens de teste. Nada deixa seu navegador, mas seja cauteloso.

Related tools

Author

MW
Marcus Webb"The DevTool Craftsman"

Full-Stack Developer & Tools Architect

Marcus has been writing code since the dial-up era. He has contributed to open-source developer tools, built CI/CD pipelines for startups, and debugged production incidents at 3 AM more times than he would like to admit. His philosophy is that the best developer tool is the one that gets out of your way, and he writes about practical tooling that helps teams ship faster with fewer headaches.

Advertisement