Verificador JWT

Resposta direta

O que Verificador JWT faz

JWT Verify verifica a assinatura de um JWT completo com Public/Secret Key. Retorna claims JSON verificados, sem assinar ou criar um token. A verificação da assinatura não substitui uma política de acesso.

Resultado

O que você recebe

Retorna os claims JSON verificados. Um token inválido gera um erro.

Usar esta ferramenta

Como usar Verificador JWT

1. Cole um JWT completo com três segmentos separados por pontos.
2. Insira o segredo HMAC ou a chave pública PEM em Public/Secret Key.
3. A ferramenta não oferece seletor de algoritmo. Confira o algoritmo esperado fora desta interface.
4. Confira emissor, público, expiração e autorização separadamente.
5. Verifique a assinatura, a expiração e os claims separadamente.

Exemplo

Testar com uma amostra segura

Entrada: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ0ZXN0In0.n3rgxaXlXa_zl7tkWjBYD93WWXZ5gG_ihiTPntmkM48

Configurações: Public/Secret Key: not-production. A ferramenta não oferece seletor de algoritmo. Confira o algoritmo esperado fora desta interface.

Resultado: Claims JSON verificados: {"sub":"test"}. Um token inválido gera um erro.

Exemplo público de teste. Não use esta chave com dados reais.

Usos comuns

Onde Verificador JWT é útil

• Confira a assinatura de um token de teste.
• Compare os claims com o emissor esperado.
• Investigue erros com chaves de teste conhecidas.

Limites

Verificar o resultado

• A ferramenta não oferece seletor de algoritmo. Confira o algoritmo esperado fora desta interface.
• Confira emissor, público, expiração e autorização separadamente.
• A verificação da assinatura não substitui uma política de acesso.
• Verifique também a expiração, o emissor, o público e as políticas.