AZ Tools

Decodificador JWT

Desenvolvimento

Cole um JWT e leia instantaneamente cabeçalho e payload decodificados como JSON formatado. Veja quando o token foi emitido, quando expira e a assinatura bruta. A decodificação ocorre localmente — seu token nunca é enviado a um servidor. Esta ferramenta não verifica a assinatura.

Como usar

  1. Cole seu JWT na caixa de entrada.
  2. O cabeçalho e o payload são decodificados e exibidos como JSON.
  3. Confira o aviso de expiração para ver se o token ainda é válido.
  4. Copie qualquer seção com o botão Copiar.

Perguntas frequentes

Isso verifica a assinatura?
Não. Verificar um JWT precisa do segredo ou da chave pública do emissor. Esta ferramenta apenas decodifica o payload base64url para você inspecionar os claims.
Meu token é enviado a algum lugar?
Não. A decodificação roda inteiramente no seu navegador; nada sai do seu dispositivo.
Quais formatos são suportados?
Tokens compact JWS / JWT com três partes separadas por ponto (header.payload.signature).
Por que diz inválido?
Ou o token não tem três partes, ou o cabeçalho/payload não são JSON base64url válido.

Ferramentas relacionadas