Decodificador JWT

Decodifique, verifique e inspecione JSON Web Tokens (JWT) instantaneamente no runtime do seu navegador. A ausência de envios para servidores garante a privacidade do token.

Token JWT:

Propriedades do Token:

# Decoded output segments will appear here...

Recursos

Por que usar o JWT Decoder?

Audite e inspecione JSON Web Tokens de forma segura no lado do cliente.

⚡

Descodificação Instantânea

Descodifique instantaneamente os segmentos de cabeçalho e de payload codificados em base64url de qualquer JWT válido.

🔒

Privacidade Offline

Descodifica tokens exclusivamente no ambiente do seu navegador. As credenciais do token nunca são enviadas para endpoints de servidores externos.

🗓️

Detalhes da Claim

Analisa automaticamente as claims de emissão (iat), expiração (exp) e assunto (sub), convertendo-as em datas locais legíveis.

🎨

Segmentos com Código de Cores

Destaca automaticamente os cabeçalhos (vermelho), o payload (roxo) e as assinaturas (azul) para auditoria padrão.

📄

Formatação JSON

Formata as claims internas em blocos de árvore JSON formatados e recolhíveis para facilitar a leitura.

🔑

Verificação da Assinatura

Exibe avisos quando segmentos de assinatura estão ausentes ou estruturalmente inválidos.

Perguntas Frequentes

Um JSON Web Token é um padrão aberto (RFC 7519) que define uma forma compacta e autocontida de transmitir informações com segurança entre partes como um objeto JSON.

Na sua forma compacta, os JSON Web Tokens consistem em três partes separadas por pontos (.): Cabeçalho, Payload e Assinatura.

Não. Tudo acontece no lado do cliente. O token é dividido e decodificado em base64url na memória do seu navegador e nunca é enviado para os nossos servidores.

A reivindicação "exp" (tempo de expiração) identifica o momento de expiração a partir do qual o JWT não deve ser aceito para processamento. Nossa ferramenta converte automaticamente esse valor para o seu fuso horário local.

É uma variação da codificação base64 que é segura para URLs e nomes de ficheiros, substituindo + e / por - e _.

A assinatura garante a integridade e a autenticidade dos dados do payload, enquanto a encriptação oculta o payload de terceiros.

A assinatura é calculada aplicando uma função de hash ao cabeçalho e ao payload codificados com uma chave secreta ou um par de chaves pública/privada, validando que o remetente é quem afirma ser.