Segurança e criptografia

JWT Decoder

Decodifique um JSON Web Token: header, payload, claims e expiração — sem enviar o token a lugar nenhum.

Processado no seu navegador
Header
Payload

Claims

Cole um token para ver os claims.
Publicidade

O que é

Um JWT tem três partes em Base64URL separadas por ponto: header, payload e assinatura. Esta ferramenta decodifica as duas primeiras e interpreta claims de data (iat, exp, nbf).

Como usar

  1. Cole o token no campo.
  2. Veja header e payload formatados.
  3. Confira o status de expiração na tabela de claims.

Perguntas frequentes

É seguro colar meu token aqui?
O token é decodificado no seu navegador e não é enviado. Mesmo assim, evite colar tokens de produção em qualquer site.
A assinatura é verificada?
Não. Esta ferramenta só decodifica; a verificação da assinatura exige a chave e fica para uma próxima versão.
O que significam iat, exp e nbf?
iat é quando o token foi emitido, exp é quando expira e nbf é o instante a partir do qual passa a valer. Todos em segundos Unix.

Ferramentas relacionadas

Gerador de SenhasSenhas fortes com medidor de força e geração em lote.
Gerador de HashMD5, SHA-1, SHA-256, SHA-512 e CRC32 de texto ou arquivo.
Gerador de CPFCPF válido com ou sem máscara, por UF, em lote.
Validador de CPFConfere os dígitos verificadores e mostra a UF de origem.