Decodificar JWT
Leia o cabeçalho e o payload de um token JWT, com datas de expiração legíveis — sem enviar o token.
Qualquer pessoa consegue ler o conteúdo de um JWT; garantir que ele é autêntico exige a chave do emissor. O token é lido apenas no seu navegador, mas evite colar tokens de produção ainda válidos em qualquer site.
Processado no seu dispositivo. Nada do que você digita é enviado.
Como usar: decodificar jwt
- Cole o token JWT (pode incluir o prefixo "Bearer").
- Veja o algoritmo, as datas de emissão e expiração e o conteúdo do payload.
- Copie o payload ou o cabeçalho formatados em JSON.
Sobre esta ferramenta
Um JWT tem três partes separadas por ponto: cabeçalho, payload e assinatura. As duas primeiras são apenas JSON em Base64URL — qualquer pessoa consegue lê-las, por isso nunca coloque senhas ou dados sensíveis no payload.
Esta ferramenta só decodifica. Verificar a assinatura exige a chave secreta (HS256) ou a chave pública do emissor (RS256, ES256) e deve ser feito pelo seu servidor. Um token que "abre" aqui não é necessariamente autêntico.
Perguntas frequentes
Por que a ferramenta não valida a assinatura?
Porque a validação depende da chave do emissor, que não deve ser colada em sites. Decodificar mostra o conteúdo; validar prova que ele não foi alterado — são operações diferentes.
É seguro colar meu token aqui?
O token é processado só no seu navegador e não é enviado a nenhum servidor. Ainda assim, um JWT válido funciona como uma senha temporária: evite compartilhar tokens de produção que ainda não expiraram.
O que significam iat, nbf e exp?
iat é quando o token foi emitido, nbf é a partir de quando ele vale e exp é quando expira. Todos são timestamps Unix em segundos; a ferramenta mostra as datas no seu fuso.
É grátis mesmo? Existe limite diário?
É grátis e sem limite diário. Como o processamento acontece no seu aparelho, não temos custo por uso e não precisamos limitar você.
Funciona no celular?
Sim. O site funciona em qualquer navegador moderno no Android, iPhone, Windows, Mac e Linux, sem instalar nada.