Decodificador de JWT

Cole um JWT para ver o cabeçalho e o payload como JSON legível, além das datas de emissão e expiração em formato humano. Esta ferramenta só decodifica; ela não verifica assinaturas.

Grátis Roda no navegador Sem cadastro
Token JWT

Cole um token para inspecioná-lo.

A decodificação não verifica a assinatura. Trate tokens como segredos.

Como usar

1

Cole o token

Insira um JWT na caixa de entrada; os três segmentos são decodificados separadamente.

2

Inspecione as declarações

Leia iss, sub, aud, exp, nbf e iat em formato legível.

3

Copie um segmento

Copie o cabeçalho ou o payload decodificado como JSON formatado.

Por que usar esta ferramenta

Datas legíveis

exp, nbf e iat aparecem como datas UTC e tempos relativos.

Detalhamento em três partes

Cabeçalho, payload e assinatura são exibidos com seus valores brutos.

Local e privado

Os tokens são decodificados no seu navegador e nunca são enviados a um servidor.

Perguntas frequentes

A ferramenta verifica a assinatura?
Não. A decodificação apenas lê o conteúdo do token. A verificação exige a chave ou o segredo do emissor e não é feita aqui.
É seguro colar um JWT?
A decodificação acontece localmente, mas trate tokens como segredos. Evite colar tokens de produção em qualquer ferramenta online.
O que significam exp, nbf e iat?
exp é o horário de expiração, nbf é o horário mínimo de validade e iat é quando o token foi emitido, todos em segundos Unix.
Por que meu token é rejeitado?
Esta ferramenta não valida tokens. A rejeição geralmente vem de um exp vencido, de uma assinatura inválida ou de uma declaração ausente na sua aplicação.
O que é Base64URL?
Segmentos JWT usam Base64URL, uma variante de Base64 compatível com URL e sem padding.

Ferramentas relacionadas

Última atualização: