Decodificador JWT
Decodifique um JWT de três partes e veja cabeçalho, declarações e expiração. A assinatura não é verificada; as declarações não são confiáveis por si só. Os dados decodificados não são confiáveis. Um token legível ou não expirado não verifica a assinatura nem concede acesso.
Grátis, sem exigir e-mail ou conta.
Favoritos
Salvar esta ferramenta nos favoritos
Salve este link curto nos favoritos do navegador.
Cole este link no campo de endereço de um favorito novo ou existente.
No computador, arraste Decodificador JWT para a barra de favoritos.
Só o link da ferramenta é compartilhado. Os dados inseridos e os resultados não são incluídos.
Compartilhar
Seus dados
Adapte os dados do exemplo à sua tarefa. Os resultados atualizam ao editar.
Os cálculos são feitos no navegador. As entradas não são salvas nem enviadas à análise.
Método de cálculo
- → Cabeçalho; Conteúdo
- Cabeçalho e conteúdo são decodificados como JSON UTF-8. exp/iat/nbf numéricos usam segundos Unix. exp/nbf são comparados à referência UTC ou relógio, com tolerância de 0–300 s. Não há verificação de assinatura ou autorização.
Legenda de entradas e fórmulas
Seu resultado
Preencha os dados para ver o resultado.
Fontes
- IETF RFC 7519 — JSON Web TokenFontes verificadas: 2026-11-07
Premissas e limitações
Até 256 KiB. Tokens criptografados de cinco partes não são aceitos. Os dados podem ser manipulados; a validade não prova autenticidade, emissor, público ou autorização. Um relógio incorreto afeta a indicação.
Como usar esta ferramenta
Prepare os dados
Cole um JWT de três partes. Escolha relógio do dispositivo ou data UTC fixa, tolerância e formato JSON. Confira cabeçalho, conteúdo e datas separadamente.
Entenda o resultado
Os dados decodificados não são confiáveis. Um token legível ou não expirado não verifica a assinatura nem concede acesso.
Exemplos práticos
-
Examinar um token de exemplo antes da expiração
O exemplo sintético expira em 2025-11-07 às 02:00 UTC. À referência fixa de 01:30 UTC, a expiração é futura; a assinatura continua não verificada.
Perguntas frequentes
Quais são os limites desta ferramenta?
Até 256 KiB. Tokens criptografados de cinco partes não são aceitos. Os dados podem ser manipulados; a validade não prova autenticidade, emissor, público ou autorização. Um relógio incorreto afeta a indicação.
Como interpretar o resultado?
Cabeçalho e conteúdo são decodificados como JSON UTF-8. exp/iat/nbf numéricos usam segundos Unix. exp/nbf são comparados à referência UTC ou relógio, com tolerância de 0–300 s. Não há verificação de assinatura ou autorização.
Processamento e privacidade
O cálculo ou a transformação acontece no navegador. A ferramenta não envia entradas nem resultados a um servidor de aplicação. Carregar a página ainda envolve requisições de rede; análises opcionais e mensagens de consentimento do Google têm controles separados.
Política de Privacidade. Privacidade e preferências, no rodapé, permite gerenciar as análises opcionais.
Ajuda e sugestões
Consulte as fontes vinculadas para definições e dados de referência. Fale com o suporte se tiver dúvidas ou encontrar um problema.
Conheça os métodos de cálculo · Relate um problema à emonster
