O que faz o Verificador JWT?
Ele verifica que um JSON Web Token é válido e foi assinado com o segredo ou a chave fornecidos. Use segredo para HMAC e chave pública PEM para RSA e ECDSA.
Ferramenta no navegador
Verificador JWT
Processe tokens JWT com JWT Verify e configurações explícitas. Insira os dados de chave, escolha o formato e revise o resultado.
Área de trabalho da ferramenta
Entrada necessáriaSua entrada permanece neste navegador.
Adicione a entrada necessária para continuar.
Seu resultado aparecerá aqui
Preencha a entrada necessária para continuar.
Resposta direta
O que Verificador JWT faz
O Verificador JWT verifica a assinatura JWT com os dados de chave ou certificado fornecidos. A operação retorna uma cadeia JSON Web Token assinada.
Resultado
O que você recebe
A saída contém uma cadeia JSON Web Token assinada. O processamento ocorre no navegador.
Usar esta ferramenta
Como usar Verificador JWT
- Insira uma declaração pública de teste.
- Use uma chave que não seja de produção.
- Use o algoritmo esperado e a chave pública ou secreta correspondente para verificar.
- Verifique a assinatura, a expiração e os claims separadamente.
Exemplo
Testar com uma amostra segura
Entrada: JSON {"sub":"test"} com segredo de teste "not-production".
Configurações: Verificador JWT: escolha HMAC, RSA ou ECDSA. Separe o cabeçalho, a carga e o material de chave.
Resultado: A saída contém uma cadeia JSON Web Token assinada e o estado da verificação.
Use segredo e token de teste, nunca dados de produção.
Usos comuns
Onde Verificador JWT é útil
- Verifique a assinatura de um JWT.
- Compare o estado com uma implementação de referência.
- Confira o algoritmo e a chave antes de aceitar a carga.
Limites
Verificar o resultado
- Decodificar um JWT sozinho não valida uma assinatura.
- Uma assinatura válida não torna claims não confiáveis seguros sem verificar essas claims.
- A ferramenta não oferece revogação, segurança de transporte ou política de acesso.
- Verifique também a expiração, o emissor, o público e as políticas.