Decodificador JWT

Cole um JSON Web Token para inspecionar cabeçalho e payload. Roda totalmente offline.

Privado por arquitetura: esta ferramenta roda inteiramente no seu navegador. Nada é enviado para lugar nenhum.

Perguntas, respondidas.

Meu token é enviado para algum lugar?

Não. A decodificação acontece inteiramente no seu navegador — seguro até para tokens de produção.

Ela verifica a assinatura?

Não. Esta ferramenta só decodifica. Sempre verifique assinaturas no seu servidor.

Como leio a expiração?

A claim exp é mostrada como data legível, com selo de expirado/válido.

Ferramentas relacionadas