JWT

Decodificador de JWT

Decodifique o cabeçalho e o payload de um JSON Web Token localmente — sem verificação.

Seus arquivos ficam neste dispositivo

Os arquivos são processados no navegador, nunca enviados. O site baixa o código e os recursos necessários. Sem contas ou rastreadores.

Use Baixar para salvar esta ferramenta em um único arquivo HTML para uso offline.

Privacidade →

cole o token

Decodificado localmente — a assinatura NÃO é verificada. Nunca cole segredos de produção em que você não confia.

cabeçalho

—

payload

—

Experimente um exemplo resolvido

Exemplo

Cole o token de exemplo do jwt.io, que começa com eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. O cabeçalho mostra o algoritmo HS256, o payload mostra sub 1234567890 e iat 1516239022, e o painel de datas lê iat como 2018-01-18T01:30:22.000Z.

Lembre-se

Decodificar não é verificar: qualquer pessoa pode criar um token com quaisquer claims, então o servidor deve conferir a assinatura e a expiração antes de confiar nele. Aqui a decodificação é local, mas trate tokens reais como senhas e cole-os só onde for necessário.

Sobre esta ferramenta

Cole um JSON Web Token para decodificar seu cabeçalho e payload e ler as claims, com campos de timestamp como exp e iat exibidos como datas legíveis. A decodificação acontece inteiramente no seu navegador — o token nunca é enviado a lugar algum.

Perguntas frequentes

Ele verifica a assinatura?

Não. Ele apenas decodifica o cabeçalho e o payload em Base64URL para que você possa inspecionar as claims. Não verifica a assinatura.

Meu token está seguro?

Sim. Tudo é decodificado localmente em JavaScript; o token nunca sai do seu dispositivo.