Decodificador JWT
Cole um token para ver seu algoritmo, ID da chave e todas as declarações em uma tabela legível. Os carimbos de data e hora de expiração e emissão são convertidos em datas locais e sinalizados quando estão no passado ou no futuro.
Fatos importantes
- Categoria
- Desenvolvedor e dados
- Preço
- Livre
- Conta
- Não obrigatório
- Processamento
- No seu navegador
- Entrada
- Arquivos locais ou dados colados
- Plataforma
- Navegadores modernos para desktop e dispositivos móveis
O que isso faz
Cole um token para ver seu algoritmo, ID da chave e todas as declarações em uma tabela legível. Os carimbos de data e hora de expiração e emissão são convertidos em datas locais e sinalizados quando estão no passado ou no futuro.
Inspecione o cabeçalho JWT e as declarações de carga útil, incluindo expiração e emissão às vezes.
Como usar
Aqui está a versão resumida do uso de Decodificador JWT.
- Cole o token — Os três segmentos Base64URL são divididos e decodificados automaticamente.
- Leia as reivindicações — Cabeçalho, carga útil e assinatura são mostrados separadamente, com declarações de tempo padrão explicadas.
- Verifique o tempo — Os valores de expiração, não antes e emitidos são comparados com o relógio atual.
Recursos que importam
O que Decodificador JWT faz bem.
- A assinatura não é uma verificação secreta — A decodificação não é verificação. Esta ferramenta nunca solicita uma chave e não pode informar se um token foi assinado por um emissor confiável.
- Sem upload, aguarde — Você pula totalmente a viagem de ida e volta para um servidor. Os resultados são limitados pela sua própria CPU, não pela velocidade da rede ou pelo tamanho da fila.
- Gratuito, sem conta, sem cotas — Sem parede de inscrição, sem marca d'água, sem limite diário. Existem contas opcionais apenas para salvar favoritos e predefinições em dispositivos.
Perguntas frequentes
Meu token é seguro para uso aqui?
Sim. Esta ferramenta funciona inteiramente no seu navegador usando JavaScript. Nada que você cola ou abre é enviado para um servidor, e a página não mantém nenhuma cópia depois de fechá-la.
Preciso criar uma conta?
Não. Todas as ferramentas podem ser totalmente utilizadas sem login. Uma conta apenas adiciona favoritos salvos e predefinições reutilizáveis.
Funciona em um telefone?
Sim. A interface prioriza os dispositivos móveis, com grandes alvos de toque e um layout empilhado, por isso funciona em telefones e tablets, bem como em desktops.
A decodificação de um JWT verifica isso?
Não. A decodificação lê apenas as partes codificadas em Base64URL. A verificação requer a chave do emissor e deve acontecer no seu servidor. Nunca confie em declarações de um token não verificado.
Por que a assinatura é mostrada como binária?
A assinatura é um valor binário codificado com Base64URL. Raramente contém texto legível, por isso é mostrado codificado e seu comprimento em bytes é relatado.
Abra Decodificador JWT
Experimente agora – ele roda no seu navegador e não precisa de conta.
Abra a ferramenta