Depurador JWT

Decodifique o cabeçalho e o payload de um JWT e veja iat, exp e nbf como datas e o status de expiração. Grátis; o token não sai do navegador.

Sobre esta ferramenta

Decodifique um JSON Web Token para ler o cabeçalho e o payload. Claims de tempo como iat, exp e nbf aparecem como datas, junto com a informação de se o token já expirou.

Como usar

  1. Cole o token, com ou sem o prefixo "Bearer ".
  2. Leia o cabeçalho e o payload decodificados.
  3. Confira as claims de tempo para ver quando o token foi emitido e quando expira.

Perguntas frequentes

Ele verifica a assinatura?

Não. Ele só decodifica o token. Verificar a assinatura exige o segredo ou a chave pública e deve ser feito pelo seu servidor.

É seguro colar um token de produção?

O token é decodificado localmente e nunca é enviado a lugar nenhum, mas trate tokens válidos como senhas e evite compartilhá-los.

Por que a decodificação falha?

Um JWT precisa ter três partes separadas por pontos, e as duas primeiras devem ser objetos JSON codificados em Base64URL.

Ferramentas relacionadas