Decodificador JWT Grátis: Inspecionar Token JWT Online na Hora

A JSON Web Token: padrão para transmitir informação verificável. Três partes: header.payload.signature.

A Não, 100% local no navegador.

A Não, só decodifica conteúdo.

A Decodificar uma assinatura JWT significa que a ferramenta divide a string codificada em suas partes: cabeçalho, payload e a própria assinatura. É como abrir um envelope lacrado para ver o que há dentro. Verificar a assinatura, por outro lado, é verificar se o token foi genuinamente emitido pela parte esperada. Nossa ferramenta decodifica, mas não verifica, pois a verificação de assinatura requer a chave secreta ou pública, que você não deve expor.

A Alterar o payload quebra a assinatura. A assinatura é um hash criptográfico do cabeçalho e payload codificados, combinados com uma chave secreta. Mudar um único caractere no payload faz a assinatura não bater. Essa é a função dos JWTs — detecção de adulteração. Pense como um envelope lacrado com selo de cera. Nossa ferramenta mostra o conteúdo, mas qualquer alteração invalida o token completamente.

A O campo 'iat' (issued at) é um timestamp Unix em segundos. Se o relógio do seu sistema estiver atrasado ou adiantado por mais de alguns minutos, você verá uma data futura. A maioria dos servidores permite uma margem de 30 a 60 segundos. Verifique a sincronização do horário do seu dispositivo primeiro — essa é a causa mais comum. Nossa ferramenta converte esse timestamp em uma data legível para que você identifique discrepâncias na hora.

A Ele lida com JWTs padrão de forma confiável. Mas um token com pontos faltando, preenchimento Base64 inválido ou caracteres estranhos aciona um erro de análise claro — você vê exatamente onde quebra. Por exemplo, se o payload contém um '=' extra, a ferramenta destaca a incompatibilidade. Ótimo para depurar tokens defeituosos de APIs de terceiros. Comece com um token codificado corretamente para evitar alarmes falsos.