Decodificador JWT
Cole um JWT para decodificar seu header e payload, ver claims registrados com rótulos, verificar o status de expiração e ver timestamps como datas legíveis. 100% do lado do cliente — seus tokens nunca saem do navegador.
Como Funciona
Cole seu JWT
Cole um JSON Web Token no campo de entrada. O token é decodificado instantaneamente enquanto você digita.
Inspecione header e payload
Veja o header e payload decodificados como JSON formatado. Claims registrados são rotulados e timestamps são mostrados como datas legíveis.
Verifique o status do token
Veja de relance se o token é válido, expirou ou ainda não é válido com base nos claims exp e nbf.
Perguntas Frequentes
O que é um JSON Web Token (JWT)?
Um JWT é um formato de token compacto e seguro para URLs usado para autenticação e troca de informações. Consiste em três partes codificadas em Base64URL separadas por pontos: um header, um payload e uma assinatura.
Meu token é enviado para um servidor?
Não. Toda a decodificação acontece inteiramente no seu navegador usando JavaScript. Seu token nunca sai do seu dispositivo — é seguro colar tokens de produção aqui.
Esta ferramenta pode verificar assinaturas JWT?
Sim, para tokens assinados com HMAC (HS256, HS384, HS512). Insira a chave secreta na seção de assinatura e clique em Verificar. A verificação utiliza a Web Crypto API e roda inteiramente no seu navegador — a chave secreta nunca é enviada para nenhum servidor. Assinaturas RSA e ECDSA não são suportadas atualmente.
O que significam os claims de timestamp?
Claims de timestamp comuns incluem: exp (Tempo de Expiração) — quando o token expira; iat (Emitido Em) — quando o token foi criado; nbf (Não Antes) — o momento mais cedo em que o token é válido. Todos são timestamps Unix em segundos.
Por que meu token aparece como expirado?
A ferramenta compara o claim exp com a hora atual do seu navegador. Se a hora atual passou da expiração, o token é marcado como expirado. Verifique se o relógio do seu sistema está correto.