Como usar
- Cole um JWT para ver o cabeçalho, o payload e o status de expiração de uma vez.
- Declarações registradas (exp, iat, iss…) são exibidas como horários e rótulos legíveis.
- Informe o segredo (HS) ou a chave pública (RS / PS / ES) e clique em Verificar para conferir a assinatura.
Perguntas frequentes
É seguro colar um JWT em um site?
Um JWT muitas vezes representa uma identidade logada que outros poderiam reutilizar. Esta ferramenta decodifica e verifica localmente e não envia nada; ainda assim, deixe tokens de produção expirarem ou revogue-os após o uso.
Uma decodificação bem-sucedida significa que o token é válido?
Não. O cabeçalho e o payload são apenas codificados em Base64URL e qualquer pessoa pode lê-los; um token só é confiável quando sua assinatura é verificada com a chave certa e ele não expirou.
O que é um JWT e quais são suas partes?
Um JWT (JSON Web Token) é um formato comum de token de login dividido por pontos em três partes: o cabeçalho (algoritmo e tipo), o payload (declarações como o ID do usuário e a expiração exp) e a assinatura. As duas primeiras partes são apenas JSON codificado em Base64URL que qualquer pessoa pode decodificar, então nunca coloque senhas ou outros segredos no payload; se um token é confiável depende de o servidor verificar a assinatura com sua chave.