Decodificador JWT
Mostra o que um JSON Web Token contém – para depurar logins e APIs – sem enviar o token a lugar algum.
O que você digita é processado apenas neste navegador e não é enviado a lugar nenhum.
Carregando ferramenta…
Como funciona
- Cole o token (com ou sem “Bearer”).
- Clique em “Decodificar JWT”.
- Leia o cabeçalho, o payload e as datas convertidas; copie as partes desejadas.
Observações e limitações
- A decodificação acontece apenas no seu navegador. Mesmo assim, trate tokens como senhas e não cole tokens de produção em ferramentas de confiança duvidosa.
- A assinatura não é verificada. Um token decodificado pode ser falsificado – nunca confie no conteúdo sem verificação no servidor.
- Tokens criptografados (JWE, cinco partes) não podem ser lidos sem a chave.
Perguntas frequentes
A ferramenta verifica se o token é autêntico?
Não. Ela só decodifica o conteúdo. A verificação da assinatura exige a chave secreta ou pública e deve ser feita na sua aplicação.