Decodificador JWT
Cole um JWT para ler header e payload em JSON, ver quando ele expira no seu fuso horário e conferir uma assinatura HS256 ou RS256 — nada é enviado.
Como decodificar um JWT
- Cole o token na caixa (com "Bearer " na frente também serve).
- Veja o header, o payload e a validade logo abaixo.
- Para conferir a assinatura, digite o segredo (HS256…) ou uma chave pública PEM (RS256…).
Perguntas frequentes
O token é decodificado só no seu aparelho: não é enviado nem salvo. Mesmo assim, não compartilhe tokens de sistemas em produção com outras pessoas.
Não. O header e o payload estão só em Base64, qualquer um com o token pode ler; o segredo ou a chave pública servem só para conferir a assinatura.
HS256, HS384, HS512 (com o segredo) e RS256, RS384, RS512, ES256, ES384 (com uma chave PEM "BEGIN PUBLIC KEY"). Os outros são decodificados, sem conferir a assinatura.
exp é quando o token expira, iat quando foi emitido e nbf a partir de quando vale. A ferramenta transforma esses números em datas no seu fuso horário.
Sim, totalmente grátis e sem cadastro.
Ferramentas relacionadas
Gerador de JWTAssine um JWT com um segredo ou uma chave privadaCodificar / decodificar Base64 e URLCodifique e decodifique Base64 e URLsConversor de Unix timestampTimestamp ⇄ data, com o horário epoch atualVisualizar MarkdownDigite Markdown, veja na hora e pegue o HTMLHTML para MarkdownConverta HTML ou conteúdo copiado em MarkdownGerador de Data URITransforme arquivos e SVG em data URIDecodificador de Data URIVeja e salve arquivos de um data URI ou Base64Gerador de slugsTransforme títulos em slugs limpos para URLGerador de UUIDGere identificadores UUID aleatórios