Um JSON Web Token (JWT) é um formato de token compacto e seguro para URL para transmitir claims entre partes. Ele tem três partes separadas por pontos: um cabeçalho codificado em Base64URL, um payload codificado em Base64URL e uma assinatura.

Meu JSON é enviado para um servidor?

Não. Toda a decodificação acontece no seu navegador usando decodificação Base64URL. Seu JWT nunca sai do seu dispositivo.

Esta ferramenta pode verificar a assinatura?

Não. A verificação de assinatura requer a chave secreta ou chave pública. Esta ferramenta apenas decodifica o cabeçalho e o payload para inspeção — nunca confie em tokens não verificados em produção.

Quais claims todo JWT deve ter?

iss (emissor), sub (assunto), aud (audiência), exp (tempo de expiração), iat (emitido em). A claim exp é especialmente importante para segurança.

developer Gratuito Sem cadastro

Decodificador JWT

Decodifique e inspecione tokens JWT — cabeçalho, payload e assinatura — sem nenhuma comunicação com o servidor.

Carregando ferramenta…

Sobre esta ferramenta

Cole qualquer JWT (JSON Web Token) para decodificar instantaneamente seu cabeçalho e payload. Exibe a estrutura do token, tempo de expiração, tempo de emissão e todas as claims em JSON formatado. A verificação de assinatura não é realizada — este é um inspetor somente de decodificação.

Como usar

1 Cole seu token JWT no campo de entrada.
2 O cabeçalho e o payload são decodificados e exibidos como JSON formatado.
3 Verifique o campo exp para ver quando o token expira.
4 Copie claims individuais conforme necessário.

Perguntas frequentes

Ferramentas relacionadas

Codificador / Decodificador Base64

Codifique ou decodifique strings Base64 — funciona para texto e arquivos.

Formatador e validador JSON

Formate, valide e minifique JSON — com localização precisa de erros de sintaxe.

Gerador de Hash (SHA-256, SHA-512)

Gere hashes SHA-1, SHA-256, SHA-384 e SHA-512 a partir de texto ou arquivos — funciona offline no seu navegador.