Decodificador JWT
Assinatura não verificada — esta ferramenta apenas decodifica o token, não valida a assinatura.
O que é Decodificador JWT
Um JWT (JSON Web Token) é um token compacto e seguro para URLs usado para transportar informações entre duas partes, normalmente para autenticação e autorização. Ele tem três partes codificadas em Base64URL separadas por pontos: cabeçalho, payload e assinatura. Este decodificador separa o token e mostra o cabeçalho e o payload decodificados como JSON legível, além de datas legíveis para os campos de tempo padrão. Tudo roda no seu navegador — o token nunca é enviado para lugar nenhum.
Como usar
- Cole seu JWT no campo de entrada.
- Leia o cabeçalho e o payload decodificados exibidos como JSON formatado.
- Verifique as datas decodificadas (iat, exp, nbf) e se o token está expirado.
- Copie o trecho da assinatura se precisar verificá-la em outro lugar.
Quando usar
Levou um 401 num login que parecia certo? Cole o JWT aqui, abra o payload e olhe o campo exp: se aparecer o selo 'Expirado' com uma data no passado, o token apenas venceu, em vez de estar malformado. Aproveite para conferir também se os valores de iat e nbf batem com o que a sua API espera.
Perguntas frequentes
Esta ferramenta verifica a assinatura do JWT?
Não. Ela apenas decodifica o token para mostrar o conteúdo. Verificar a assinatura exige a chave secreta ou pública, que nunca deve ser inserida em uma página web. Use uma biblioteca no servidor para validar.
Meu token é enviado para um servidor?
Não. A decodificação acontece inteiramente no seu navegador com JavaScript. O token nunca sai do seu dispositivo, o que torna seguro inspecionar tokens localmente.
Por que o payload aparece legível se JWTs são 'criptografados'?
Um JWT padrão é codificado, não criptografado. Qualquer pessoa pode decodificar o cabeçalho e o payload em Base64URL, então nunca coloque segredos no payload. A assinatura apenas garante que o token não foi adulterado.
Posso compartilhar esta ferramenta com meus dados preenchidos?
Sim. A URL é atualizada automaticamente enquanto você digita. Copie da barra de endereço ou use o botão Compartilhar — quem abrir verá seus dados exatos já preenchidos.
Ferramentas relacionadas
Gerador e Assinador de JWT
Crie e assine um JWT online com HS256, HS384 ou HS512 e um segredo. Instantâneo e totalmente privado no navegador.
Descriptografia de Texto AES
Descriptografe texto AES-256 com sua senha no navegador. Grátis, privado e 100% offline. Nenhum dado sai do seu dispositivo.
Criptografia de Texto AES
Criptografe texto com senha usando AES-256 no navegador. Grátis, privado e 100% offline. Nada é enviado para servidores.