Quais são as três partes de um JWT?

Um JWT consiste em três partes codificadas em Base64URL separadas por pontos: o Header (algoritmo e tipo de token), o Payload (claims/dados) e a Signature (utilizada para verificar a autenticidade do token).

Decodificar é o mesmo que verificar um JWT?

Não. Decodificar simplesmente lê os dados codificados em Base64URL e os torna legíveis para humanos. A verificação checa a assinatura usando uma chave secreta ou pública para garantir que o token não foi adulterado. Esta ferramenta decodifica, mas não verifica assinaturas.

É seguro colar meu JWT aqui?

Sim. A decodificação acontece inteiramente no seu navegador — nenhum dado do token é enviado a um servidor. No entanto, evite compartilhar JWTs que contenham credenciais sensíveis de produção com qualquer ferramenta online.

O que significa o claim exp?

O claim exp (expiration time) identifica o momento após o qual o token não deve ser aceito. Ele é expresso como um timestamp Unix (segundos desde 1º de janeiro de 1970). Esta ferramenta o converte automaticamente para uma data legível e mostra se o token está expirado.

Quais algoritmos os tokens JWT utilizam?

Os algoritmos de assinatura JWT mais comuns são HS256 (HMAC-SHA256), HS384, HS512, RS256 (RSA com SHA-256) e ES256 (ECDSA). O algoritmo é especificado no campo alg do header do token.

Decodificador JWT — Analisar JSON Web Token Online

2on / / Ferramentas / Ferramentas de desenvolvedor / Decodificador JWT

Decodificador JWT

Colar token JWT

Perguntas frequentes

JWT (JSON Web Token) é um padrão aberto (RFC 7519) para transmitir informações de forma segura entre partes como um objeto JSON compacto e seguro para URL. É comumente utilizado para autenticação e autorização em aplicações web.

Ferramentas de Desenvolvimento Mais Populares

Todo o Período

Gerador MD5

Codificador e Decodificador Base64

Gerador SHA1

Gerador de Lorem Ipsum

Gerador SHA256

Novo

Conversor de Timestamp Unix Converta timestamps Unix em datas legíveis por humanos e vice-versa instantaneamente. Conversor gratuito online de tempo epoch com suporte a fuso horário e função de cópia.

Ver página

Popular Hoje

Gerador SHA1 Gere hashes SHA-1 instantaneamente a partir de qualquer texto ou string. Ferramenta online gratuita com saída em maiúsculas, minúsculas e cópia com um clique.

Ver página

Ferramentas Relacionadas

Gerador MD5 Gere hashes MD5 instantaneamente a partir de texto ou arquivos. Ferramenta online para desenvolvedores.

Codificador e Decodificador Base64 Codifique ou decodifique strings Base64 instantaneamente. Nenhum dado é enviado ao servidor.

Gerador de Lorem Ipsum Gere texto de espaço reservado Lorem Ipsum instantaneamente. Escolha o número de parágrafos, o comprimento, o idioma e adicione elementos HTML para prototipagem de design.

Codificador e Decodificador de URL Codifique ou decodifique URLs instantaneamente no seu navegador. Suporta codificação de URL completa e de componentes com saída em tempo real.

Conversor de Texto Converta texto para lowercase, UPPERCASE, camelCase, PascalCase, snake_case, kebab-case e CONSTANT_CASE instantaneamente.

Outras ferramentas que você pode gostar

Contador de Palavras Ferramenta gratuita para contar palavras, caracteres, frases e mais.

Contador de Caracteres Conte caracteres com ou sem espaços, palavras e linhas. Ideal para limites de SEO.

Verificador de Densidade Ferramenta online para verificar a densidade de palavras-chave. Analise frequência e porcentagem em qualquer texto ou URL. Otimize seu conteúdo para SEO.