Onde a entrada de JWT Decodificador e processada?

Quando possivel, roda no navegador. Mesmo assim, nao cole segredos de producao nem dados de clientes.

Posso usar o resultado direto em producao?

Antes de copiar, confira ambiente de execucao, codificacao, fuso horario e politicas de seguranca.

JWT Decodificador - ferramenta Seguranca online gratis

JWTSegurancaPrivacidade: Local no navegador

JWT Decodificador

Decodifique cabecalho e carga do JWT no navegador para revisar expiracao, emissor, escopo e declaracoes.

Entrada / Saida

Comece pela ferramenta

Entrada, saida e acoes de copiar ficam nesta area principal. Exemplos e verificacoes ficam separados abaixo.

Saida pronta para copiar

Exemplos JWT

JWT

Checagem de claims esperados

Compare issuer, audience e scope com os valores esperados pela API. E uma verificacao local de debug, nao verificacao de assinatura.

Issuer esperadoAudience esperadoScope esperado

IssuerEsperado: https://auth.example.comAtual: https://auth.example.comCorresponde

AudienceEsperado: bobob-apiAtual: bobob-apiCorresponde

ScopeEsperado: read:toolsAtual: read:tools, write:notesCorresponde

Algoritmo

RS256

Tipo de token

JWT

Status do token

Ativo

Matches esperados

3/3

Claims sensiveis

1/7

Acoes de copia

Copie o bearer header ou payload decodificado sem selecionar texto de novo.

Relatorio de autenticacao JWT

Copie uma nota curta de status do token, claims esperados, redacao e handoff para debug de auth.

Status do token

Ativo

Algoritmo

RS256

Matches esperados

3/3

Claims sensiveis

1/7

Assinatura

Presente

Notas de revisao

Este decodificador nao verifica a assinatura. Confirme a confianca no issuer antes de usar o token.
Claims sensiveis ou de identidade foram detectados. Use o payload redigido antes de compartilhar.

Checklist de handoff seguro

Nao trate o conteudo JWT decodificado como verificacao de assinatura.
Verifique issuer, audience e scope contra a API ou auth gateway alvo.
Use o payload redigido antes de compartilhar em tickets, docs ou chat.
Mantenha o Authorization header completo apenas em logs privados ou ferramentas seguras.
Reproduza a request com falha no ambiente pretendido antes de alterar regras de auth.

# Relatorio de autenticacao JWT

## Resumo do token
- Verificado em: 2026-08-31T02:39:37.000Z
- Algoritmo: RS256
- Tipo de token: JWT
- Status do token: Ativo
- Expira em: 2100-01-01T00:00:00.000Z (4102444800)
- Matches esperados: 3/3
- Claims sensiveis: 1/7
- Assinatura: Presente

## Claims JWT
- Subject: user_123
- Issuer: https://auth.example.com
- Audience: bobob-api
- Scope: read:tools write:notes
- Emitido em: 2026-06-10T00:00:00.000Z (1781049600)
- Nao antes de: 2026-06-10T00:00:00.000Z (1781049600)
- Expira em: 2100-01-01T00:00:00.000Z (4102444800)
- Assinatura: Presente

## Checagens de claims esperados
- Issuer: Corresponde (Esperado: https://auth.example.com; Atual: https://auth.example.com)
- Audience: Corresponde (Esperado: bobob-api; Atual: bobob-api)
- Scope: Corresponde (Esperado: read:tools; Atual: read:tools, write:notes)

## Janela de tempo JWT
- Tempo desde emissao: ha 82d 2h
- Valido depois: ha 82d 2h
- Expira em: em 26785d 21h
- Lifetime do token: 26868d 0h

## Notas de revisao
- Este decodificador nao verifica a assinatura. Confirme a confianca no issuer antes de usar o token.
- Claims sensiveis ou de identidade foram detectados. Use o payload redigido antes de compartilhar.

## Checklist de handoff seguro
- Nao trate o conteudo JWT decodificado como verificacao de assinatura.
- Verifique issuer, audience e scope contra a API ou auth gateway alvo.
- Use o payload redigido antes de compartilhar em tickets, docs ou chat.
- Mantenha o Authorization header completo apenas em logs privados ou ferramentas seguras.
- Reproduza a request com falha no ambiente pretendido antes de alterar regras de auth.

Janela de tempo JWT

Compare iat, nbf, exp e lifetime com o horario atual do navegador antes de usar o token.

Tempo desde emissao

ha 82d 2h

Valido depois

ha 82d 2h

Expira em

em 26785d 21h

Lifetime do token

26868d 0h

Inspetor de claims

Classifique claims registrados, publicos e privados antes de compartilhar o payload decodificado.

audRegistradostringbobob-api

expRegistradonumber4102444800

iatRegistradonumber1781049600

issRegistradostringhttps://auth.example.com

nbfRegistradonumber1781049600

scopePrivadostringread:tools write:notes

subRegistradostringuser_123

Revisao de redacao

Encontre claims de identidade ou parecidos com segredo antes de compartilhar payload decodificado em tickets, docs ou chat.

subIdentificadorstringuser_123

Previa redigida

{
  "sub": "[redacted]",
  "iss": "https://auth.example.com",
  "aud": "bobob-api",
  "scope": "read:tools write:notes",
  "iat": 1781049600,
  "nbf": 1781049600,
  "exp": 4102444800
}

Claims JWT

Revise identidade, issuer, audience, tempos e assinatura antes de usar o token.

Subject:user_123

Issuer:https://auth.example.com

Audience:bobob-api

Scope:read:tools write:notes

Emitido em:2026-06-10T00:00:00.000Z (1781049600)

Nao antes de:2026-06-10T00:00:00.000Z (1781049600)

Expira em:2100-01-01T00:00:00.000Z (4102444800)

Assinatura:Presente

Notas de revisao

- Este decodificador nao verifica a assinatura. Confirme a confianca no issuer antes de usar o token.
- Claims sensiveis ou de identidade foram detectados. Use o payload redigido antes de compartilhar.

Ferramentas relacionadas

Proximos passos uteis

Proximo passo:

TimestampProximo passo: Converta Unix seconds, milliseconds, ISO strings e hora local enquanto verifica fusos horarios.Base64Proximo passo: Converta texto, Base64, Base64URL, data URL de imagem, payloads JSON e segmentos JWT localmente antes de copiar.JSONProximo passo: Formate JSON de APIs, configuracoes e logs para ler melhor a estrutura e encontrar erros de sintaxe rapidamente.

Saida

Cabecalho

Saida pronta para copiar

{
  "alg": "RS256",
  "typ": "JWT"
}

Sessao local

O estado da entrada fica salvo apenas neste navegador para restaurar o ultimo trabalho sem conta.

Revise depois do resultado

Abra exemplos, checagens e ferramentas relacionadas apenas depois do fluxo principal de entrada e saida.

Ambiente de operacoes web

Decodificar token de API

Revise claims JWT, campos de tempo e segmentos codificados com cuidado.

3 Ferramentas

1. JWT
Leia header e payload, compare claims esperados e copie um relatorio auth sem enviar o token a um verificador.
2. Timestamp
Converta exp, iat e nbf em datas legiveis.
3. Base64
Compare segmentos Base64URL, problemas de padding e copie um relatorio de payload se faltar contexto do token.

Antes de copiar

Compare novamente a entrada original com o formato da saida.
Confira diferencas de runtime, codificacao, fuso horario e politica de seguranca.
Use uma ferramenta relacionada para confirmar que JWT Decodificador serve para o proximo passo.

Falhas comuns

Decodifique cabecalho e carga do JWT no navegador para revisar expiracao, emissor, escopo e declaracoes.
Se o modo Local no navegador nao combina com o formato real da entrada, nao confie na saida sem revisar.

Ferramentas relacionadas

Base64Converta texto, Base64, Base64URL, data URL de imagem, payloads JSON e segmentos JWT localmente antes de copiar.Proximo passo: Converta texto, Base64, Base64URL, data URL de imagem, payloads JSON e segmentos JWT localmente antes de copiar.TimestampConverta Unix seconds, milliseconds, ISO strings e hora local enquanto verifica fusos horarios.Proximo passo: Converta Unix seconds, milliseconds, ISO strings e hora local enquanto verifica fusos horarios.JSONFormate JSON de APIs, configuracoes e logs para ler melhor a estrutura e encontrar erros de sintaxe rapidamente.Proximo passo: Formate JSON de APIs, configuracoes e logs para ler melhor a estrutura e encontrar erros de sintaxe rapidamente.

Guias

Fluxo de utilitarios no navegador

Revise depois do resultado

Abra exemplos, checagens e ferramentas relacionadas apenas depois do fluxo principal de entrada e saida.

Guias

Exemplos

Pontos de partida para esta utilidade

eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signature

Casos de uso

Seguranca

Decodifique cabecalho e carga do JWT no navegador para revisar expiracao, emissor, escopo e declaracoes.
Processa a entrada com modo Local no navegador e permite revisar antes de copiar.
Combine JWT Decodificador com ferramentas relacionadas para encurtar o fluxo.

Compare novamente a entrada original com o formato da saida.
Confira diferencas de runtime, codificacao, fuso horario e politica de seguranca.
Use uma ferramenta relacionada para confirmar que JWT Decodificador serve para o proximo passo.