Decodificador de JWT
Decodifique cabeçalhos e payloads JWT online para inspeção sem tratar claims como verificadas ou confiáveis.
Make HTML structure easier to inspect
Esta ferramenta decodifica as partes visíveis de cabeçalho e payload de um JSON Web Token para mostrar campos JSON. Decodificar é apenas analisar e exibir. Não verifica assinatura, emissor, conteúdo criptografado nem autorização.
Formatting is not HTML validation
Um JWT compacto costuma conter cabeçalho, payload e assinatura separados por pontos. As duas primeiras partes usam Base64 seguro para URL. Claims como iss, aud, sub, exp e nbf são afirmações cujo significado depende do emissor e da política de verificação.
How to format HTML
- Cole um token, examine cabeçalho e payload e confira o JSON. Não cole segredos de produção em uma ferramenta não confiável. Confirme algoritmo, emissor, audiência, tempos e origem com o sistema que verifica o token.
- Cole um token, examine cabeçalho e payload e confira o JSON. Não cole segredos de produção em uma ferramenta não confiável. Confirme algoritmo, emissor, audiência, tempos e origem com o sistema que verifica o token. Compare claims with the verification policy.
Formatting method
- Read markup structure
O decodificador separa o token, decodifica as duas primeiras partes URL-safe e analisa JSON quando possível. Exibe a assinatura como dado, mas não a calcula nem verifica. Tokens criptografados ou inválidos podem não gerar claims legíveis.
- Apply indentation
O decodificador separa o token, decodifica as duas primeiras partes URL-safe e analisa JSON quando possível. Exibe a assinatura como dado, mas não a calcula nem verifica. Tokens criptografados ou inválidos podem não gerar claims legíveis.
- Preserve content
O decodificador separa o token, decodifica as duas primeiras partes URL-safe e analisa JSON quando possível. Exibe a assinatura como dado, mas não a calcula nem verifica. Tokens criptografados ou inválidos podem não gerar claims legíveis.
Exact parser recovery, optional-tag handling, whitespace policy, embedded-language behavior, and error wording should be c...
Read the formatted result
O payload mostra o que o token carrega no momento da decodificação. Não prova autenticidade, validade, integridade ou aceitação por uma API. Valide claims com chaves e regras do emissor antes de confiar.
Erros comuns
Erros comuns incluem confiar em roles decodificadas, ignorar exp e nbf, aceitar alg do token, confundir decodificação com descriptografia, registrar tokens ou enviar tokens sensíveis para página pública.
Erros comuns incluem confiar em roles decodificadas, ignorar exp e nbf, aceitar alg do token, confundir decodificação com descriptografia, registrar tokens ou enviar tokens sensíveis para página pública. Compare claims with the verification policy.
Limites e casos especiais
O decodificador não verifica assinaturas, busca chaves, descriptografa JWE, detecta revogação nem decide autorização. Desvio de relógio, rotação de chaves e política do emissor exigem o serviço receptor.
O decodificador não verifica assinaturas, busca chaves, descriptografa JWE, detecta revogação nem decide autorização. Desvio de relógio, rotação de chaves e política do emissor exigem o serviço receptor. Compare claims with the verification policy.
Examples
Decodificador JWT online — 1
Decodificar verifica um JWT?
Cole um token, examine cabeçalho e payload e confira o JSON. Não cole segredos de produção em uma ferramenta não confiável. Confirme algoritmo, emissor, audiência, tempos e origem com o sistema que verifica o token.
O payload mostra o que o token carrega no momento da decodificação. Não prova autenticidade, validade, integridade ou aceitação por uma API. Valide claims com chaves e regras do emissor antes de confiar.
Decodificador JWT online — 2
Ele descriptografa um token?
Cole um token, examine cabeçalho e payload e confira o JSON. Não cole segredos de produção em uma ferramenta não confiável. Confirme algoritmo, emissor, audiência, tempos e origem com o sistema que verifica o token.
O payload mostra o que o token carrega no momento da decodificação. Não prova autenticidade, validade, integridade ou aceitação por uma API. Valide claims com chaves e regras do emissor antes de confiar.
Decodificador JWT online — 3
As claims são confiáveis?
Cole um token, examine cabeçalho e payload e confira o JSON. Não cole segredos de produção em uma ferramenta não confiável. Confirme algoritmo, emissor, audiência, tempos e origem com o sistema que verifica o token.
O payload mostra o que o token carrega no momento da decodificação. Não prova autenticidade, validade, integridade ou aceitação por uma API. Valide claims com chaves e regras do emissor antes de confiar.
Decodificador JWT online — 4
O que são cabeçalho e payload?
Cole um token, examine cabeçalho e payload e confira o JSON. Não cole segredos de produção em uma ferramenta não confiável. Confirme algoritmo, emissor, audiência, tempos e origem com o sistema que verifica o token.
O payload mostra o que o token carrega no momento da decodificação. Não prova autenticidade, validade, integridade ou aceitação por uma API. Valide claims com chaves e regras do emissor antes de confiar.
Decodificador JWT online — 5
O que significa exp?
Cole um token, examine cabeçalho e payload e confira o JSON. Não cole segredos de produção em uma ferramenta não confiável. Confirme algoritmo, emissor, audiência, tempos e origem com o sistema que verifica o token.
O payload mostra o que o token carrega no momento da decodificação. Não prova autenticidade, validade, integridade ou aceitação por uma API. Valide claims com chaves e regras do emissor antes de confiar.
Decodificador JWT online — 6
Devo colar token de produção?
Cole um token, examine cabeçalho e payload e confira o JSON. Não cole segredos de produção em uma ferramenta não confiável. Confirme algoritmo, emissor, audiência, tempos e origem com o sistema que verifica o token.
O payload mostra o que o token carrega no momento da decodificação. Não prova autenticidade, validade, integridade ou aceitação por uma API. Valide claims com chaves e regras do emissor antes de confiar.
Frequently asked questions
Decodificar verifica um JWT?
Não. Decodificar revela apenas conteúdo. Verifique assinatura e claims com chaves confiáveis, regras de emissor, audiência, tempo e política do serviço.
Ele descriptografa um token?
Não. Decodificar revela apenas conteúdo. Verifique assinatura e claims com chaves confiáveis, regras de emissor, audiência, tempo e política do serviço.
As claims são confiáveis?
Não. Decodificar revela apenas conteúdo. Verifique assinatura e claims com chaves confiáveis, regras de emissor, audiência, tempo e política do serviço.
O que são cabeçalho e payload?
Não. Decodificar revela apenas conteúdo. Verifique assinatura e claims com chaves confiáveis, regras de emissor, audiência, tempo e política do serviço.
O que significa exp?
Não. Decodificar revela apenas conteúdo. Verifique assinatura e claims com chaves confiáveis, regras de emissor, audiência, tempo e política do serviço.
Devo colar token de produção?
Não. Decodificar revela apenas conteúdo. Verifique assinatura e claims com chaves confiáveis, regras de emissor, audiência, tempo e política do serviço.
Ele verifica assinatura?
Não. Decodificar revela apenas conteúdo. Verifique assinatura e claims com chaves confiáveis, regras de emissor, audiência, tempo e política do serviço.
Como valido um token?
Não. Decodificar revela apenas conteúdo. Verifique assinatura e claims com chaves confiáveis, regras de emissor, audiência, tempo e política do serviço.