JWT Decoder
Decodifica header e payload, explica as claims (exp, iat, nbf…), confere a estrutura e verifica a assinatura.
Carregando…
O que dá para fazer
- Header e payload coloridos
- Claims explicadas
- Expiração em tempo real
- Verifica HS/RS/ES
- Alertas de segurança
- Gerar token HS256
Decodificador de JWT online: mostra header e payload, explica cada claim com datas legíveis, avisa sobre token expirado ou alg none e verifica a assinatura HS256, RS256 e ES256 no navegador.
Perguntas frequentes
É seguro colar meu token aqui?
O token é decodificado só no seu navegador e não é enviado. Mesmo assim, evite colar tokens de produção em qualquer site.
Decodificar é o mesmo que validar?
Não. Qualquer pessoa lê o payload de um JWT; só a verificação da assinatura com a chave prova que ele não foi alterado.
Quais algoritmos são verificados?
HS256/384/512 com o segredo, RS256/384/512 e PS256 com a chave pública PEM, e ES256/384 com a chave pública.