Decodificador de JWT
Cole um JWT para ver o cabeçalho, o payload e quando ele expira e, se quiser, verificar a assinatura com um segredo ou chave pública.
Sem envio de arquivos · Tudo é processado neste navegador
Decodificar apenas lê o conteúdo. Não prova que o token é autêntico.
Cabeçalho
Payload
Datas
| Expira (exp) | |
|---|---|
| Válido a partir de (nbf) | |
| Emitido (iat) |
Não há claims exp, nbf ou iat.
Verificar assinatura (opcional)
Perguntas frequentes
É seguro colar um token de produção?
O token é decodificado e verificado apenas neste navegador e nunca é enviado. Mesmo assim, trate tokens reais como senhas e não os mostre ao compartilhar a tela.
Decodificar prova que o token é válido?
Não. Qualquer pessoa pode ler um JWT. Só a verificação da assinatura com o segredo ou a chave pública corretos mostra que ele não foi alterado.
Quais chaves posso usar na verificação?
HS256/384/512 usam um segredo compartilhado. RS, PS, ES e EdDSA usam uma chave pública em PEM (BEGIN PUBLIC KEY ou BEGIN RSA PUBLIC KEY) ou em JWK/JWKS.