ToolStack

Decodificador JWT

Decodifique JSON Web Tokens para inspecionar cabeçalho, payload e expiração sem enviar o token a lugar nenhum.

100% privado — tudo roda no seu navegador

Como usar

  1. 1

    Cole um JSON Web Token completo no painel esquerdo.

  2. 2

    Inspecione o cabeçalho e o payload decodificados à direita.

  3. 3

    Verifique o status de expiração exibido acima do JSON.

Exemplos

Token de acesso típico

Entrada

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9…

Saída

Cabeçalho: {"alg":"HS256","typ":"JWT"} com claims e exp no payload

Perguntas frequentes

A decodificação verifica a assinatura?

Não. Apenas o emissor com a chave secreta ou pública pode verificá-la. Esta ferramenta mostra as claims brutas para você depurar.

É seguro colar um token real?

O token nunca sai do seu navegador, mas um token ativo é uma credencial. Sempre que possível, depure com tokens de teste.

O que significam exp e iat?

exp é a hora de expiração e iat a de emissão, ambas em segundos Unix. A ferramenta compara exp com o seu relógio e mostra se o token ainda é válido.

Ferramentas relacionadas

Codificador/Decodificador Base64Codifique texto para Base64 e decodifique Base64 para texto, com suporte completo a Unicode e emoji — 100% no seu navegador.Gerador de hashCalcule hashes MD5, SHA-1, SHA-256 e SHA-512 de qualquer texto, tudo no seu navegador.Formatador JSONFormate, embeleze, minifique e valide JSON na hora, direto no navegador.Validador JSONValide JSON instantaneamente e localize erros de sintaxe com linha, coluna e posição exatas — direto no seu navegador.Codificador / decodificador de URLCodifique texto para URLs com encodeURIComponent ou encodeURI e decodifique strings com codificação percentual.Conversor de timestamp UnixConverta timestamps Unix em datas legíveis e vice-versa, com suporte a segundos e milissegundos.