Um JSON Web Token (JWT) é um formato de token compacto e seguro para URL usado para transmitir informações de forma segura entre partes. Consiste em três partes: cabeçalho, payload e assinatura.

Esta ferramenta verifica a assinatura?

Não, esta ferramenta apenas decodifica e exibe o conteúdo do JWT. A verificação de assinatura requer a chave secreta ou chave pública, que nunca deve ser compartilhada em uma ferramenta do navegador.

É seguro colar meu JWT aqui?

Sim! Toda a decodificação acontece no seu navegador. Seu token nunca é enviado para nenhum servidor. No entanto, evite compartilhar JWTs publicamente, pois podem conter informações sensíveis.

O que significam os carimbos de data/hora?

Campos comuns de carimbo de data/hora em JWT: 'iat' (emitido em), 'exp' (tempo de expiração), 'nbf' (não antes de). São carimbos de data/hora Unix (segundos desde 1 de janeiro de 1970). A ferramenta mostra a data legível ao lado de cada um.

Decodificador JWT

Seus arquivos nunca saem do seu dispositivo

Decodifique e inspecione JSON Web Tokens. Visualize o cabeçalho, payload e assinatura. Verifique a expiração do token. Todo o processamento acontece no seu navegador — seus tokens nunca saem do seu dispositivo.