Esta ferramenta verifica a assinatura do JWT?

Sim, quando você pede. Informe o segredo para HS256/384/512 ou uma chave pública (PEM ou JWK) para os algoritmos RS, PS e ES e clique em Verificar. Até lá, a página informa claramente que a assinatura não foi verificada — só decodificar não prova nada.

Meu token é enviado para um servidor?

Não, a decodificação acontece inteiramente de forma local no seu navegador, usando decodificação Base64URL.

O que significa a claim exp?

exp é um timestamp Unix que indica quando o token expira. A ferramenta o exibe como uma data, com uma contagem regressiva ao vivo como “em 2 horas” ou “há 3 dias”.

Posso usar isto para verificar se um token expirou?

Sim. Os selos mostram Expirado, Ainda não válido (nbf) ou Não expirado. Eles descrevem apenas as claims de tempo, não se o token é autêntico.

Qual algoritmo o cabeçalho mostra?

O cabeçalho decodificado inclui o campo alg, como HS256 ou RS256, indicando com qual algoritmo o token foi assinado — são apenas metadados e não são usados para verificar nada aqui.

Posso decodificar um JWT malformado ou truncado?

Não. Um JWT assinado tem três partes Base64URL separadas por pontos que se decodificam em JSON; a ferramenta indica qual parte está errada. Tokens criptografados (JWE, cinco partes) não podem ser decodificados aqui.

As claims personalizadas do payload são exibidas?

Sim, todas as claims do payload são exibidas, tanto as registradas, como iss e sub, quanto as personalizadas adicionadas pela sua aplicação.

Meus tokens ou chaves são armazenados em algum lugar?

Não. Tudo acontece no seu navegador e, ao contrário da maioria das ferramentas daqui, tokens e chaves nunca são salvos no seu histórico.

Processado 100% localmente no seu navegador

Decodificador de JWT

Decodifique um JWT, leia suas claims em linguagem simples e verifique a assinatura com seu segredo ou chave pública — 100% local, nunca armazenado.

Resposta Rápida

Decodificador de JWT lets you: Decodifique um JWT, leia suas claims em linguagem simples e verifique a assinatura com seu segredo ou chave pública — 100% local, nunca armazenado. To start, cole o token — um "Bearer " no início não é problema.

Loading tool…

Como usar esta ferramenta

1
Cole seu JWT
Cole o token — um "Bearer " no início não é problema.
2
Leia as partes decodificadas
O cabeçalho e o payload aparecem como JSON, com o token colorido por partes e exp, nbf e iat exibidos como datas legíveis.
3
Confira as claims de tempo
Veja se o token está expirado ou ainda não é válido, com uma contagem regressiva ao vivo.
4
Verifique a assinatura
Digite o segredo compartilhado (HS) ou cole a chave pública em PEM ou JWK (RS, PS, ES) e clique em Verificar.

Perguntas Frequentes

Base64 Encoder

Codifique e decodifique texto e arquivos em Base64, com suporte a UTF-8, Base64 seguro para URL e data: URI — processado 100% localmente no seu navegador.

Hash Generator

Gere hashes MD5, SHA e CRC32 de textos ou arquivos e verifique um checksum — processado 100% localmente.

Decodificador de JWT

Como usar esta ferramenta

Cole seu JWT

Leia as partes decodificadas

Confira as claims de tempo

Verifique a assinatura

Perguntas Frequentes

Esta ferramenta verifica a assinatura do JWT?

Meu token é enviado para um servidor?

O que significa a claim exp?

Posso usar isto para verificar se um token expirou?

Qual algoritmo o cabeçalho mostra?

Posso decodificar um JWT malformado ou truncado?

As claims personalizadas do payload são exibidas?

Meus tokens ou chaves são armazenados em algum lugar?

Ferramentas Relacionadas

Base64 Encoder

Hash Generator

Decodificador de JWT

Como usar esta ferramenta

Cole seu JWT

Leia as partes decodificadas

Confira as claims de tempo

Verifique a assinatura

Perguntas Frequentes

Esta ferramenta verifica a assinatura do JWT?

Meu token é enviado para um servidor?

O que significa a claim exp?

Posso usar isto para verificar se um token expirou?

Qual algoritmo o cabeçalho mostra?

Posso decodificar um JWT malformado ou truncado?

As claims personalizadas do payload são exibidas?

Meus tokens ou chaves são armazenados em algum lugar?

Ferramentas Relacionadas

Base64 Encoder

Hash Generator