Decodificador JWT
Cole um JWT e leia instantaneamente cabeçalho e payload decodificados como JSON formatado. Veja quando o token foi emitido, quando expira e a assinatura bruta. A decodificação ocorre localmente — seu token nunca é enviado a um servidor. Esta ferramenta não verifica a assinatura.
Como usar
- Cole seu JWT na caixa de entrada.
- O cabeçalho e o payload são decodificados e exibidos como JSON.
- Confira o aviso de expiração para ver se o token ainda é válido.
- Copie qualquer seção com o botão Copiar.
Perguntas frequentes
- Isso verifica a assinatura?
- Não. Verificar um JWT precisa do segredo ou da chave pública do emissor. Esta ferramenta apenas decodifica o payload base64url para você inspecionar os claims.
- Meu token é enviado a algum lugar?
- Não. A decodificação roda inteiramente no seu navegador; nada sai do seu dispositivo.
- Quais formatos são suportados?
- Tokens compact JWS / JWT com três partes separadas por ponto (header.payload.signature).
- Por que diz inválido?
- Ou o token não tem três partes, ou o cabeçalho/payload não são JSON base64url válido.
Ferramentas relacionadas
Gerador de JWT
Construa e assine JWTs HS256 / HS384 / HS512 a partir de um header e payload — par do JWT Decoder.
Descodificador de Protobuf (sem .proto)
Cole bytes protobuf em base64 ou hex e leia os campos — números, tipos de wire, mensagens aninhadas, cadeias e arrays packed — sem precisar de um esquema.
Construtor de Manifest PWA
Construa um `manifest.json` válido para Progressive Web App — name, icons, theme color, display mode, scope, orientation — com o HTML `<link>` e meta tags Apple correspondentes.
Parser de Cookies HTTP
Cole um header `Cookie:` de request ou um `Set-Cookie:` de response e veja nome, valor, atributos e avisos de cada cookie.
Descodificador de MessagePack
Cole bytes MessagePack em base64 ou hex e leia os valores — tipos, mapas aninhados, binários e datas — no seu navegador.
Conversor de JWK para PEM (e vice-versa)
Converta um JWK ou um JWKS inteiro em chaves públicas PEM e ao contrário, com a impressão digital RFC 7638 de cada chave — no navegador.