Descodificador JWT

Decodifique JWT no navegador. Veja o cabeçalho, o payload e as datas exp, nbf e iat, e copie o JSON sem enviar seu token a um servidor.

Analisar
0 caracteres
Resultado

O resultado será apresentado aqui.

Como decodificar um JWT

  1. Cole o token completo, com as três partes separadas por pontos, sem o prefixo Bearer.
  2. Confira o cabeçalho e o payload JSON e as datas de emissão, ativação e expiração, se houver.
  3. Copie ou baixe o JSON. A assinatura e as permissões de acesso devem ser verificadas pela sua aplicação, não aqui.

Como utilizar Descodificador JWT

Descodificar não valida a assinatura. Um token legível pode ser falsificado, revogado ou recusado pelo serviço. Os campos não constituem prova de identidade. Tokens JWE encriptados de cinco partes exigem outra ferramenta.

Exemplo de JWT: ler o payload sem chave de assinatura

Entrada
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiT2zDoSwgbXVuZG8hIPCfkYsiLCJpYXQiOjE3MDQwNjcyMDAsImV4cCI6MTcwNDA3MDgwMH0.c2ln
Resultado
{ "header": { "alg": "HS256", "typ": "JWT" }, "payload": { "sub": "123", "name": "Olá, mundo! 👋", "iat": 1704067200, "exp": 1704070800 } }

Perguntas sobre Descodificador JWT

Posso ler um JWT sem a chave secreta?

Sim. Um JWT de três partes com payload JSON legível usa Base64URL, não criptografia. A leitura não exige chave; a verificação da assinatura exige a chave adequada. Esta ferramenta não verifica assinaturas.

O que significam exp, nbf e iat?

exp indica a expiração, nbf o primeiro instante em que o token pode ser aceito e iat a emissão. Os valores são segundos Unix, não milissegundos. Quando presentes, também são exibidos como datas em UTC.

Por que meu JWT não é decodificado?

Cole apenas o token, sem Bearer, aspas ou espaços internos. São necessárias três partes e objetos JSON no cabeçalho e no payload. JWE criptografados de cinco partes e tokens de acesso que não sejam JWT não são aceitos.

Um JWT decodificado é válido para fazer login?

Não necessariamente. Dados legíveis ou uma expiração futura não comprovam autenticidade nem autorização. O serviço precisa verificar assinatura, emissor, destinatário e revogação conforme suas regras.

Os meus ficheiros, tokens ou textos são enviados para o servidor?

Não. O processamento decorre no seu navegador. O site fornece a página e o programa, mas não envia os seus dados para um servidor de conversão nem os guarda numa conta.

Ferramentas para o próximo passo

Usos comuns e exemplos

  • Minificador JSON

    Reduza JSON a uma linha, preservando o texto e os números exatos.

Todas as ferramentas para desenvolvedores

Codificação e ficheiros

Converta entre texto, bytes, URL e imagens incorporadas sem alterar os dados originais.

Codificador e descodificador Base64

Codifique texto UTF-8 em Base64 ou descodifique Base64 padrão e seguro para URL, com controlo do preenchimento e das linhas.

Codificador e descodificador Base64URL

Converta texto para Base64 seguro para URL, com os caracteres - e _, e descodifique cadeias sem preenchimento.

Imagem para Base64

Converta PNG, JPEG, GIF, WebP, SVG e outras imagens reconhecidas para Data URI Base64 no navegador.

Base64 para imagem

Descodifique imagens Base64 ou Data URI, pré-visualize formatos suportados e descarregue os bytes originais.

Ficheiro para Base64

Codifique qualquer ficheiro em Base64, com prefixo Data URI, preenchimento e quebras MIME opcionais.

Base64 para ficheiro

Recupere ficheiros descarregáveis a partir de Base64 e Data URI, sem alterar os bytes descodificados.

Codificador e descodificador URL

Codifique e descodifique componentes de URL, URL completos e campos de formulário, incluindo espaços e escapes de percentagem.

Codificador e descodificador de entidades HTML

Converta texto em entidades HTML ou descodifique referências de caracteres numéricas e com nome.

Inspetor Unicode e conversor de escapes

Consulte pontos de código Unicode, bytes UTF-8 e unidades UTF-16 e converta escapes Unicode de JavaScript.

Análise de dados e texto

Leia dados estruturados e tokens e identifique exatamente o que mudou.

Formatador, minificador e validador JSON

Formate, minifique e valide JSON com preservação exata de números grandes, indentação e ordenação recursiva de chaves.

Comparador de texto

Compare textos por linha, palavra ou caráter e destaque adições e remoções, preservando espaços e quebras de linha.

Testador de expressões regulares

Teste regex JavaScript com indicadores, posições de correspondência, grupos de captura e grupos com nome.

Hashes, identificadores e horários

Verifique ficheiros, gere identificadores e consulte datas e execuções periódicas.

Hash MD5 e soma de verificação

Calcule o MD5 de texto ou ficheiros locais e compare-o com uma soma de verificação esperada.

Hash SHA-1 e soma de verificação

Calcule SHA-1 de texto UTF-8 ou ficheiros e compare o resultado com uma soma de verificação.

Hash SHA-256 e soma de verificação

Gere SHA-256 de textos e ficheiros e verifique descargas com as respetivas somas de verificação publicadas.

Hash SHA-512 e soma de verificação

Calcule SHA-512 de textos e ficheiros no seu dispositivo e compare somas hexadecimais completas.

Calculadora CRC32

Calcule CRC-32 padrão de texto ou ficheiros e compare resultados hexadecimais de oito caracteres.

Gerador HMAC

Gere HMAC-SHA-1, HMAC-SHA-256 e HMAC-SHA-512 com uma chave secreta em UTF-8 ou hexadecimal.

Gerador UUID e GUID

Gere UUID v4 aleatórios ou UUID v7 ordenados no tempo, individualmente ou em lote.

Conversor de timestamp Unix

Converta segundos Unix, milissegundos e datas ISO 8601 e veja o mesmo instante em UTC ou num fuso IANA.

Analisador de expressões Cron

Valide expressões Cron de cinco ou seis campos e consulte as próximas execuções com fuso horário e mudanças de hora.

Gerador de expressões Cron

Crie expressões Cron com campos ou predefinições e veja as próximas execuções no fuso escolhido.

Os dados e ficheiros são processados no seu dispositivo. Não deixe resultados confidenciais numa área de transferência partilhada e utilize um dispositivo de confiança para chaves privadas e tokens.