Decodificar JWT
Leia o cabeçalho e o payload de um JWT para inspecionar seus campos JSON localmente, sem verificar a assinatura.
Como usar
- Cole um JWT de teste com cabeçalho, payload e assinatura separados por pontos.
- Clique em Decodificar JWT para ver header e payload como JSON com destaque de sintaxe.
- Inspecione os campos sem usar a leitura como prova de autenticidade; a assinatura deve ser verificada pelo sistema responsável.
Como funciona
Aceita até 100 mil caracteres, com header e payload JSON limitados a 32 níveis de profundidade e 10 mil valores cada. Decodificar não confirma assinatura, autenticidade, validade ou acesso. O token não entra na recuperação de sessão.
Um exemplo
Ao inspecionar um token de teste, confira campos como sub, iss e exp no payload e alg no cabeçalho.
Perguntas frequentes
Um JWT decodificado pode ser considerado confiável?
Não. O conteúdo pode ter sido alterado. Autenticidade e autorização exigem verificação da assinatura e das regras do sistema que recebe o token.
Decodificar revela um conteúdo criptografado?
A ferramenta lê cabeçalho e payload JSON codificados em Base64URL de um JWT de três partes. Ela não descriptografa tokens nem dados protegidos por criptografia.