Decodificador de JWT
Cole um JWT para ler instantaneamente seu cabeçalho e payload, verificar o tempo de expiração e opcionalmente verificar a assinatura com um segredo ou chave pública — tudo sem enviar o token.
Sem envio de arquivos · Tudo é processado neste navegador
Decodificar apenas lê o conteúdo. Não prova que o token é autêntico.
Cabeçalho
Payload
Datas
| Expira (exp) | |
|---|---|
| Válido a partir de (nbf) | |
| Emitido (iat) |
Não há claims exp, nbf ou iat.
Verificar assinatura (opcional)
Perguntas frequentes
É seguro colar um token de produção?
O token é decodificado e verificado apenas neste navegador e nunca é enviado. Mesmo assim, trate tokens reais como senhas e não os mostre ao compartilhar a tela.
Decodificar prova que o token é válido?
Não. Qualquer pessoa pode ler um JWT. Só a verificação da assinatura com o segredo ou a chave pública corretos mostra que ele não foi alterado.
Quais chaves posso usar na verificação?
HS256/384/512 usam um segredo compartilhado. RS, PS, ES e EdDSA usam uma chave pública em PEM (BEGIN PUBLIC KEY ou BEGIN RSA PUBLIC KEY) ou em JWK/JWKS.
Quais claims a ferramenta destaca?
exp (expiração), nbf (válido a partir de) e iat (emitido em) são mostrados em hora local legível, e a ferramenta indica se o token está atualmente válido, expirado ou ainda não é válido.
Posso verificar tokens RS256 ou ES256?
Sim. Cole a chave pública PEM ou um JWK/JWKS na seção de verificação. RS256, RS384, RS512, PS256, PS384, PS512, ES256, ES384, ES512 e EdDSA são todos suportados.