Decodificador de JWT
Cole um token JWT e veja o conteúdo, quando expira e o algoritmo usado.
- Não sai do seu aparelho
- Sem cadastro
O token é decodificado no seu navegador e não é enviado. A assinatura não é verificada: isso exige a chave secreta.
Resposta rápida: Para decodificar um JWT, cole o token (com ou sem "Bearer") na caixa. Aparecem o cabeçalho (algoritmo e tipo), o payload com as claims e as datas de emissão e expiração em formato legível. A assinatura não é verificada, pois isso exige a chave secreta.
Como fazer em 3 passos
- 1Cole o token JWT.
- 2Veja cabeçalho e payload.
- 3Confira a expiração.
Por que usar o Pronto Arquivo
Expiração legível
Converte exp e iat em data e hora e avisa se já expirou.
Seguro
O token não sai do navegador, ao contrário de sites que enviam para o servidor.
Aceita Bearer
Pode colar o cabeçalho Authorization inteiro.
Copiar payload
JSON formatado para copiar.
Guias
Não cole tokens de produção em sites desconhecidos
Muitos decodificadores enviam o token para servidores. Aqui a decodificação é local, mas trate tokens válidos como senhas.
Perguntas frequentes
O que é JWT?
JSON Web Token: um token com cabeçalho, conteúdo e assinatura, separados por pontos.
Como ver a validade de um JWT?
A claim exp é mostrada como data e hora.
A ferramenta verifica a assinatura?
Não; isso exige a chave secreta ou pública.
O token é enviado?
Não.
