DigiTools

Nada é enviado

Decodificador JWT

Cole um JSON Web Token para ver o cabeçalho e o payload, com exp, iat e nbf como datas e um status claro: expirado ou válido. Seu token nunca sai do seu navegador.

Decodificar mostra o que há dentro de um token, mas não prova que ele é autêntico: para isso, verifique a assinatura.

Cole um token para decodificá-lo.

Claims explicados

Cole um token para ver os claims.

Verificar a assinatura

Para tokens assinados com HS256, HS384 ou HS512. O segredo fica neste dispositivo. O segredo do token de exemplo é your-256-bit-secret.

O que você digita fica neste dispositivo. Nada é enviado.

Como decodificar um JWT

  1. Cole seu token. Ele costuma começar com eyJ.
  2. Leia o cabeçalho e o payload, e os claims explicados com as datas e se o token já expirou.
  3. Para verificar uma assinatura HS256, HS384 ou HS512, digite o segredo e clique em Verificar assinatura.

Perguntas frequentes

É seguro colar um token real?

Aqui, sim: o token é decodificado no seu navegador, neste dispositivo, e nunca é enviado para lugar nenhum, nem para nós. Muitos decodificadores online enviam tokens para um servidor, onde um token válido poderia ser usado para entrar como você. Mesmo assim, trate tokens como senhas.

Isto verifica se o token é autêntico?

Decodificar só lê o token, e qualquer pessoa pode criar um token que diga qualquer coisa. Ele só é autêntico se a assinatura conferir com a chave certa. Esta ferramenta verifica assinaturas HS256, HS384 e HS512 com um segredo compartilhado; assinaturas RS256, ES256 e outras de chave pública precisam ser verificadas pelo seu servidor ou biblioteca.

O que significam exp, iat e nbf?

São momentos em segundos desde 1º de janeiro de 1970 (UTC): exp é quando o token expira, iat quando foi emitido e nbf o momento antes do qual ele não deve ser aceito. Eles aparecem como datas no seu fuso horário.

Por que diz que o token é criptografado?

Um token com cinco partes é um JWE: o conteúdo é criptografado e só pode ser lido com a chave. Um token assinado (JWS), o tipo mais comum, tem três partes.