Descodificador JWT

Funciona localmente no navegador. Nada sai do seu dispositivo.

Descodifique JWTs localmente, inspecione claims e verifique opcionalmente assinaturas HMAC.

Entrada

Descodificado não significa verificado. Não cole chaves privadas de produção.

Partes descodificadas

Cole um JWT e descodifique-o.

Typ

-

Decode

-

Signatur

-

Claims

-

Cole um JWT e descodifique-o.

Reivindicações

Nenhuma reivindicação descodificada.

Como funciona

  1. 1

    Cole o JWT

    Cole o JWT, com ou sem o prefixo “Bearer ”.

  2. 2

    Verifique opcionalmente claims e assinatura

    Indique claims esperados ou um segredo HMAC com lista de algoritmos, se necessário.

  3. 3

    Copiar o cabeçalho e o payload

    Copie as partes descodificadas como JSON ou transfira-as.

Bom saber

O descodificador JWT decompõe um JSON Web Token em cabeçalho e payload sem afirmar automaticamente a confiança na assinatura.

Descodificado não significa verificado.

Casos de uso típicos

Inspecionar o payload de um token de API durante depuração

Cole um Bearer Token diretamente e verifique claims como exp ou iss.

Verificar localmente a assinatura HMAC de um token de teste

Indique um segredo de teste e uma lista de algoritmos permitidos para verificar a assinatura HMAC.

Dicas para melhores resultados

Nunca cole segredos de produção

O campo de segredo HMAC é só para testes locais — nunca cole segredos de produção.

Restrinja deliberadamente a lista de algoritmos permitidos

Restrinja explicitamente os algoritmos permitidos ao valor esperado.

Funções

  • Verificação HMAC opcional

    Verifique assinaturas HMAC localmente com segredo e lista de algoritmos.

  • Verificações de claims

    Verifique issuer, audience, subject e claims obrigatórios esperados.

  • Processamento local

    O seu JWT nunca sai do seu dispositivo.

Perguntas frequentes

Descodificado significa que o token é válido?

Não. A descodificação só mostra o conteúdo; a autenticidade deve ser validada separadamente.

Devo colar segredos de produção para verificação?

Não. Use o campo de segredo só para testes locais.

Mais ferramentas

Descodificador Base64Descodifique Base64, Base64URL, MIME Base64 ou Data URLs para bytes diretamente no navegador.Descodificador URLDescodifique localmente componentes URL, caminhos, query strings e dados de formulário percent-encoded.Formatador JSONValide, formate, minifique, analise e inspecione JSON em árvore localmente.Codificador Base64Codifique texto ou ficheiros locais em Base64, Base64URL, MIME Base64 ou Data URLs diretamente no navegador.

Procura outra ferramenta?

Todas as ferramentas funcionam localmente no seu navegador – sem cadastro, sem upload e também offline.

Pesquisar todas as ferramentasMais em Desenvolvimento