Decodificador de JWT GrátisDecodifique, verifique e assine JSON Web Tokens.

Cole um token para ver o header e as claims, com os horários de expiração e emissão como datas de verdade.
Confira a assinatura com um segredo ou uma chave pública, ou assine um novo token para testes.

Os tokens ficam no seu navegadorVerificação de assinaturaExpiração legível

Sem cadastro Sem upload Sem limites

Tokens e chaves nunca saem do seu navegador.

Token

Ou experimente um exemplo

Decodificado

O header, o payload e as claims aparecem aqui.

Tokens e chaves ficam no seu dispositivo.

TRÊS PASSOS SIMPLES

Como decodificar um JWT

Cole o token

Cole um JWT, com ou sem “Bearer”. O header e o payload são decodificados na hora.

Leia as claims

Veja quem o emitiu, para quem e quando expira, como datas no seu fuso horário, com “em 2 horas” ou “há 3 dias”.

Verifique a assinatura

Digite o segredo ou cole a chave pública, o certificado ou o JWKS para confirmar que o token não foi alterado.

WaveSpeed AI

Construindo algo com uma API?

Gere imagens, vídeos e modelos 3D a partir do seu próprio código com a WaveSpeed AI.

Começar a criar Explore mais de 1.000 Modelos de IA

Mais de 1.000 modelos de IA
Imagem, vídeo e 3D
Pague conforme o uso

$1 em créditos grátis para novas contas elegíveis. Sem cartão. Os geradores têm requisitos próprios de conta e créditos. O decodificador de JWT é grátis.

Perguntas frequentes sobre o decodificador de JWT

É seguro colar um token real aqui?

O token, o segredo e as chaves são processados no seu navegador com a criptografia nativa dele e nunca são enviados para lugar nenhum. Mesmo assim, um token ativo funciona como uma senha até expirar, então prefira tokens de teste e nunca compartilhe um em chats ou tickets.

Quais algoritmos ele verifica?

HS256, HS384 e HS512 com um segredo compartilhado; RS256/384/512 e PS256/384/512 com uma chave pública RSA; ES256, ES384 e ES512 com uma chave pública EC; e EdDSA (Ed25519) em navegadores que o suportam. As chaves podem ser uma chave pública PEM, um certificado X.509, um JWK ou um JWKS (escolhida pelo kid do token).

Decodificar prova que um token é autêntico?

Não. Qualquer pessoa pode ler um JWT, porque o header e o payload são apenas codificados, não criptografados. Só uma assinatura válida mostra que ele foi emitido por quem tem a chave e não foi alterado.

O que é alg “none”?

Um token sem assinatura. Os servidores nunca devem aceitá-lo, e esta ferramenta nunca o informa como verificado.

Por que minha expiração mostra uma data muito no futuro?

exp, iat e nbf devem ser segundos desde 1970. Um valor em milissegundos é 1.000 vezes grande demais; o decodificador avisa quando encontra um.

Posso criar tokens?

Sim. Mude para Codificar, edite o header e o payload e assine com um segredo (HS256/384/512) ou uma chave privada em PEM ou JWK. Botões rápidos definem iat e exp.

Tokens criptografados (JWE) são suportados?

Não. Um JWE tem cinco partes e precisa da chave privada do destinatário para ser lido; esta ferramenta decodifica e verifica tokens assinados (JWS).

Todas as ferramentas grátis