Decodificador e Inspetor de JWT

Analise, depure e inspecione tokens JWT em tempo real. Veja o status de expiração com contagem regressiva, timestamps convertidos para horário local e claims com total privacidade.

Decodificação segura e instantânea no cliente - sua chave e payload nunca são enviados ao servidor.

Exemplos:
Token Válido (Dentro do Prazo de Expiração)
Expira em 1170 dias e 4 horas
exp:01/01/2030, 00:00:00

HEADER: Algorithm & Type

{
  "alg": "HS256",
  "typ": "JWT"
}

SIGNATURE: Crypto Signature

sampleSignatureHashHere1234567890

A assinatura garante a integridade criptográfica do token quando validada com a chave secreta.

PAYLOAD: Data & Standard Claims

{
  "sub": "1234567890",
  "name": "João Silva",
  "email": "joao.silva@example.com",
  "roles": [
    "user",
    "developer"
  ],
  "iat": 1516239022,
  "exp": 1893456000
}

Como Usar

01

Cole a sequência codificada do JWT na caixa de texto ou selecione um dos exemplos de teste.

02

Inspecione o banner de expiração superior para verificar se o token ainda é válido ou já expirou.

03

Analise os blocos formatados de Header (algoritmo) e Payload (dados do usuário e permissões).

04

Copie os objetos JSON formatados com os botões de ação rápida.

O Que É Esta Ferramenta?

JWT (JSON Web Token) é um padrão aberto (RFC 7519) compacto e autocontido para transmitir informações com segurança entre partes como um objeto JSON. É amplamente utilizado em autenticação stateless em APIs REST e GraphQL.

Por Que Isso Importa?

Durante o desenvolvimento de autenticações OAuth, OpenID Connect e sessões de usuários, inspecionar rapidamente as claims de roles, permissões e tempo restante de vida do token acelera a identificação de bugs.

Dica de Desenvolvimento
Verifique sempre as claims "iat" (emitido em) e "exp" (expira em) para garantir que os relógios dos seus servidores estejam sincronizados com o protocolo NTP.

Perguntas Frequentes