Sobre o Decodificador JWT
Cole um token para ver seu algoritmo, ID da chave e todas as declarações em uma tabela legível. Os carimbos de data e hora de expiração e emissão são convertidos em datas locais e sinalizados quando estão no passado ou no futuro.
Como usar
- 1Cole o tokenOs três segmentos Base64URL são divididos e decodificados automaticamente.
- 2Leia as reivindicaçõesCabeçalho, carga útil e assinatura são mostrados separadamente, com declarações de tempo padrão explicadas.
- 3Verifique o tempoOs valores de expiração, não antes e emitidos são comparados com o relógio atual.
Por que usar este decodificador jwt?
- A assinatura não é uma verificação secreta. A decodificação não é verificação. Esta ferramenta nunca solicita uma chave e não pode informar se um token foi assinado por um emissor confiável.
- Sem upload, aguarde. Você pula totalmente a viagem de ida e volta para um servidor. Os resultados são limitados pela sua própria CPU, não pela velocidade da rede ou pelo tamanho da fila.
- Gratuito, sem conta, sem cotas. Sem parede de inscrição, sem marca d'água, sem limite diário. Existem contas opcionais apenas para salvar favoritos e predefinições em dispositivos.
Perguntas frequentes
Meu token é seguro para uso aqui?
Sim. Esta ferramenta funciona inteiramente no seu navegador usando JavaScript. Nada que você cola ou abre é enviado para um servidor, e a página não mantém nenhuma cópia depois de fechá-la.
Preciso criar uma conta?
Não. Todas as ferramentas podem ser totalmente utilizadas sem login. Uma conta apenas adiciona favoritos salvos e predefinições reutilizáveis.
Funciona em um telefone?
Sim. A interface prioriza os dispositivos móveis, com grandes alvos de toque e um layout empilhado, por isso funciona em telefones e tablets, bem como em desktops.
A decodificação de um JWT verifica isso?
Não. A decodificação lê apenas as partes codificadas em Base64URL. A verificação requer a chave do emissor e deve acontecer no seu servidor. Nunca confie em declarações de um token não verificado.
Por que a assinatura é mostrada como binária?
A assinatura é um valor binário codificado com Base64URL. Raramente contém texto legível, por isso é mostrado codificado e seu comprimento em bytes é relatado.