Skip to main content
Tool Factory

Ferramenta no navegador

Decodificador JWT

Processe tokens JWT com configurações explícitas de formato. Insira o token, escolha os parâmetros e revise o resultado.

Área de trabalho da ferramenta

Entrada necessária

Sua entrada permanece neste navegador.

Adicione a entrada necessária para continuar.

Entrada

Adicione o conteúdo de origem e escolha as opções necessárias.

Os resultados são atualizados automaticamente.

Seu resultado aparecerá aqui

Preencha a entrada necessária para continuar.

Resposta direta

O que Decodificador JWT faz

O Decodificador JWT decodifica o JWT fornecido. A operação retorna dados decodificados do cabeçalho e da carga sem validar a assinatura.

Resultado

O que você recebe

A saída contém cabeçalho e carga decodificados sem validação da assinatura. O processamento ocorre no navegador.

Usar esta ferramenta

Como usar Decodificador JWT

  1. Insira um token JWT de teste.
  2. Use uma declaração pública e uma chave que não seja de produção.
  3. Para verificar separadamente, use o algoritmo esperado e a chave pública ou secreta correspondente.
  4. Trate a carga decodificada como não confiável.

Exemplo

Testar com uma amostra segura

Entrada: Um token de três partes público como "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJ0ZXN0In0.signature".

Configurações: Decodificador JWT: selecione o algoritmo documentado. Separe o JSON do cabeçalho e da carga do material de chave.

Resultado: A saída contém cabeçalho e carga decodificados sem validar a assinatura.

A decodificação torna a carga legível, mas não confirma sua origem.

Usos comuns

Onde Decodificador JWT é útil

  • Inspecione cabeçalho e carga de um JWT.
  • Confira declarações antes de testar uma integração.
  • Mantenha o token original antes de copiar a carga.

Limites

Verificar o resultado

  • Decodificar um JWT sozinho não valida uma assinatura.
  • Uma assinatura válida não torna declarações não confiáveis seguras sem verificar essas declarações.
  • A ferramenta não oferece revogação, segurança de transporte ou política de acesso.
  • A carga pode conter claims expiradas, incorretas ou não confiáveis.