Decoder JWT Online — Visualize Tokens
Decodifique tokens JWT e veja header e payload de forma legível.
Como funciona — 3 passos simples
1
Cole o token JWT
Cole o token completo (eyJhbG...)
2
Veja a decodificação
Header e payload aparecem formatados
3
Verifique claims
Expiração, emissor, escopos e mais
Base64
decodificação segura
Real-time
resultado instantâneo
0 KB
enviados
Ilimitado
decodificações por dia
Entendendo tokens JWT: estrutura e segurança
JWT transmite informações entre partes. Tem Header (algoritmo), Payload (dados) e Signature (assinatura).
NÃO valida assinatura, apenas decodifica. Útil para debug e inspeção durante desenvolvimento.
Quando usar — 4 situações práticas
Debug de autenticação
Verifique se o token contém claims corretas (user_id, roles, exp).
Análise de tokens
Inspecione tokens de APIs de terceiros para entender dados disponíveis.
Verificação de expiração
Verifique rapidamente se um token ainda é válido olhando a claim "exp".
Documentação técnica
Crie exemplos de tokens para documentação de APIs e sistemas.
O que considerar ao usar esta ferramenta
Confira se o resultado atende ao seu objetivo e mantenha uma cópia do original. Algumas ferramentas utilizam bibliotecas ou serviços externos; os detalhes sobre privacidade estão na política de privacidade.
Perguntas frequentes
A ferramenta valida a assinatura?
Não, apenas decodifica header e payload. Validação requer chave secreta no servidor.
É seguro colar tokens de produção?
O token é processado localmente, mas evite colar tokens reais em qualquer ferramenta.
O que são claims?
Dados dentro do payload: sub (usuário), exp (expiração), iss (emissor), roles (permissões).
Funciona com todos os tipos de JWT?
Sim, funciona com tokens JWS (assinados). JWE (criptografados) precisa de chave.
Posso ver a data de expiração?
Sim, a claim "exp" é convertida automaticamente para data e hora legível.
Outras ferramentas
Pronto para decodificar?
Cole seu token JWT acimaAntes de salvar o resultado
Decodificar as partes visíveis de um JWT ajuda a inspecionar campos como emissor, expiração e identificadores durante um teste.
Ler o conteúdo não valida a assinatura do token. Nunca publique tokens ativos, pois eles podem permitir acesso a uma conta ou serviço.