Onde a entrada de JWT Decodificador e processada?

Quando possivel, roda no navegador. Mesmo assim, nao cole segredos de producao nem dados de clientes.

Posso usar o resultado direto em producao?

Antes de copiar, confira ambiente de execucao, codificacao, fuso horario e politicas de seguranca.

JWT Decodificador - ferramenta Seguranca online gratis

JWTSegurancaPrivacidade: Local no navegador

JWT Decodificador

Decodifique cabecalho e carga do JWT no navegador para revisar expiracao, emissor, escopo e declaracoes.

Entrada / Saida

Comece pela ferramenta

Entrada, saida e acoes de copiar ficam nesta area principal. Exemplos e verificacoes ficam separados abaixo.

Saida pronta para copiar

Exemplos JWT

JWT

Checagem de claims esperados

Compare issuer, audience e scope com os valores esperados pela API. E uma verificacao local de debug, nao verificacao de assinatura.

Issuer esperadoAudience esperadoScope esperado

IssuerEsperado: https://auth.example.comAtual: https://auth.example.comCorresponde

AudienceEsperado: bobob-apiAtual: bobob-apiCorresponde

ScopeEsperado: read:toolsAtual: read:tools, write:notesCorresponde

Algoritmo

RS256

Tipo de token

JWT

Status do token

Ativo

Matches esperados

3/3

Claims sensiveis

1/7

Acoes de copia

Copie o bearer header ou payload decodificado sem selecionar texto de novo.

Janela de tempo JWT

Compare iat, nbf, exp e lifetime com o horario atual do navegador antes de usar o token.

Tempo desde emissao

ha 7d 10h

Valido depois

ha 7d 10h

Expira em

em 26860d 13h

Lifetime do token

26868d 0h

Inspetor de claims

Classifique claims registrados, publicos e privados antes de compartilhar o payload decodificado.

audRegistradostringbobob-api

expRegistradonumber4102444800

iatRegistradonumber1781049600

issRegistradostringhttps://auth.example.com

nbfRegistradonumber1781049600

scopePrivadostringread:tools write:notes

subRegistradostringuser_123

Revisao de redacao

Encontre claims de identidade ou parecidos com segredo antes de compartilhar payload decodificado em tickets, docs ou chat.

subIdentificadorstringuser_123

Previa redigida

{
  "sub": "[redacted]",
  "iss": "https://auth.example.com",
  "aud": "bobob-api",
  "scope": "read:tools write:notes",
  "iat": 1781049600,
  "nbf": 1781049600,
  "exp": 4102444800
}

Claims JWT

Revise identidade, issuer, audience, tempos e assinatura antes de usar o token.

Subject:user_123

Issuer:https://auth.example.com

Audience:bobob-api

Scope:read:tools write:notes

Emitido em:2026-06-10T00:00:00.000Z (1781049600)

Nao antes de:2026-06-10T00:00:00.000Z (1781049600)

Expira em:2100-01-01T00:00:00.000Z (4102444800)

Assinatura:Presente

Notas de revisao

- Este decodificador nao verifica a assinatura. Confirme a confianca no issuer antes de usar o token.
- Claims sensiveis ou de identidade foram detectados. Use o payload redigido antes de compartilhar.

Ferramentas relacionadas

Proximos passos uteis

Proximo passo:

TimestampProximo passo: Converta Unix seconds, milliseconds, ISO strings e hora local enquanto verifica fusos horarios.Base64Proximo passo: Converta texto, Base64, Base64URL, data URL de imagem, payloads JSON e segmentos JWT localmente antes de copiar.JSONProximo passo: Formate JSON de APIs, configuracoes e logs para ler melhor a estrutura e encontrar erros de sintaxe rapidamente.

Saida

Cabecalho

Saida pronta para copiar

{
  "alg": "RS256",
  "typ": "JWT"
}

Sessao local

O estado da entrada fica salvo apenas neste navegador para restaurar o ultimo trabalho sem conta.

Revise depois do resultado

Abra exemplos, checagens e ferramentas relacionadas apenas depois do fluxo principal de entrada e saida.

Guias

Exemplos

Pontos de partida para esta utilidade

eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signature

Casos de uso

Seguranca

Decodifique cabecalho e carga do JWT no navegador para revisar expiracao, emissor, escopo e declaracoes.
Processa a entrada com modo Local no navegador e permite revisar antes de copiar.

Compare novamente a entrada original com o formato da saida.
Confira diferencas de runtime, codificacao, fuso horario e politica de seguranca.
Use uma ferramenta relacionada para confirmar que JWT Decodificador serve para o proximo passo.