BroAllDone
Começar a compartilhar

← Ferramentas

Decodificador de JWT

Veja o que tem dentro de um JWT e confira se ele é autêntico.

Privado: seus arquivos nunca saem do seu dispositivo.

Seu token e suas chaves ficam neste dispositivo. Nada é enviado para lugar nenhum.

Como funciona

  1. Escolha seus arquivos.
  2. Ajuste as opções, se quiser.
  3. Baixe o resultado ou envie para outro dispositivo com o BroAllDone.

Perguntas frequentes

Como decodifico um JWT?

Cole o token. O header e o payload aparecem na hora, com cada claim explicada e horários como exp e iat mostrados como datas.

Dá para saber se o token expirou?

Sim. Você vê se ele está válido, expirado ou ainda não válido, e quando expira, por exemplo em 2 horas.

Como verifico a assinatura?

Cole o segredo para HS256, HS384 ou HS512, ou a chave pública para tokens RS, PS, ES e EdDSA: uma chave PEM, um certificado, um JWK ou um JWKS inteiro. A chave certa é escolhida pelo kid.

É seguro colar meu token aqui?

Sim. A decodificação e a verificação acontecem no seu navegador, então seu token e suas chaves nunca saem do seu dispositivo. Mesmo assim, trate tokens ativos como senhas.

Por que aparece que o token não é assinado?

O header diz alg: none, então qualquer pessoa poderia ter criado esse token. Nunca aceite um token assim como prova de nada.

E os tokens criptografados?

Um JWE tem cinco partes em vez de três. O header é mostrado, mas o conteúdo só pode ser lido com a chave privada.

Mais ferramentas grátis