Decodificador JWT
Visualize header, payload e claims de um JWT. A assinatura não é verificada.
Decodificar um JWT não autentica o token. A assinatura não é validada — use apenas para inspeção local.
Decodificador JWT
Como usar
- Cole o token em Token JWT.
- Clique em Decodificar.
- Confira o Header, o Payload e a lista de Claims.
- Clique em Copiar payload, se precisar do JSON.
Perguntas frequentes
A ferramenta verifica se o token é válido?
Não. Ela só decodifica o Base64URL do header e do payload. A assinatura não é verificada, então um token decodificado aqui pode ter sido alterado. A validação deve ser feita no servidor com a chave correta.
É seguro colar meu token aqui?
A decodificação acontece no seu navegador e o token não é enviado a servidores. Mesmo assim, evite colar tokens de produção ou que dão acesso a dados sensíveis se você não tiver certeza de como eles devem ser manuseados.
Como saber se o token já expirou?
A claim exp aparece convertida para data e hora (UTC) e recebe a marcação expirado quando já passou. As claims iat e nbf também são convertidas.
Funciona com JWT criptografado (JWE)?
Não. A ferramenta aceita tokens no formato header.payload ou header.payload.signature, com conteúdo em JSON legível.