HedgieTools

Decodificador de JWT

Veja o conteúdo de um JWT, suas datas em linguagem simples e se ele ainda é válido, e confira a assinatura sem nunca enviá-lo a um servidor.

Seu token

Cole um JWT para decodificá-lo aqui mesmo, no seu navegador.

Conteúdo decodificado

O cabeçalho, o payload e o significado de cada claim.

Verificar a assinatura

Opcional: confira se o token foi assinado pelo emissor certo.

Decodifique um JWT com privacidade

Cole um JWT para ver o cabeçalho e o payload em texto legível, com cada claim explicada. As datas de emissão e de expiração são convertidas para o horário local, e a ferramenta mostra se o token ainda é válido.

Por que decodificar localmente

Um JWT costuma dar acesso a uma conta ou a uma API. Colá-lo em um site que o envia a um servidor é correr o risco de que ele seja reutilizado. Aqui, tudo acontece no seu navegador: o token e a chave nunca são transmitidos.

Codificado, não criptografado

O conteúdo de um JWT é apenas codificado em Base64: qualquer pessoa pode lê-lo. A assinatura só garante que ele não foi modificado. Nunca coloque uma senha ou dados sensíveis nele.

Verifique a assinatura

Com o segredo compartilhado (HS256, HS384, HS512) ou a chave pública (RS256, ES256…), a ferramenta confirma que o token foi mesmo assinado pelo emissor certo e não foi alterado.

Ferramentas relacionadas

Desenvolvimento

Pré-visualização em redes sociais

Veja como uma página aparece ao ser compartilhada no Google, Facebook, X, LinkedIn e outros, e copie as tags Open Graph prontas para colar (og tags, Twitter card, meta tags).