🎫 Decodificador JWT

Decodifique JSON Web Tokens (JWT) para inspecionar o cabeçalho, payload e assinatura.

O que é um JSON Web Token (JWT)?

O JWT é um meio seguro (URL-safe) compacto de representar claims a serem transferidas entre duas partes.

Estrutura do JWT

  • Cabeçalho: Contém o algoritmo da assinatura. Contains the signing algorithm (e.g., HS256, RS256) and token type.
  • Payload: Contém dados do usuário. Contains claims — statements about the user and additional metadata.
  • Assinatura: Verifica se o token é original. Verifies the token hasn't been tampered with. Created using the header, payload, and a secret key.

Perguntas Frequentes

É seguro decodificar um JWT aqui?

Sim! Esta ferramenta roda integralmente no seu navegador. O token não é enviado a nenhum servidor.

O que significa a expiração do token?

A claim 'exp' indica quando o token expira. Após essa data o token é rejeitado.

Decodes JSON Web Tokens showing header, payload, and signature without requiring the secret key, for debugging auth flows.

Key Facts

  • Standardized in RFC 7519 (2015)
  • 80%+ of modern APIs use JWT
  • Three parts separated by dots (.)
  • Common algorithms: HS256, RS256

Frequently Asked Questions

What is a JWT?

Compact, URL-safe token with header (algorithm), payload (claims), and signature for API authentication.

Is decoding JWT safe?

Yes — payload is base64-encoded, not encrypted. Security is in signature verification, not content hiding.

What are JWT claims?

Statements about user: iss (issuer), sub (subject), exp (expiration), iat (issued at), aud (audience).

How long should JWT last?

Access tokens: 15-30 min. Refresh tokens: 7-30 days. Short-lived limits damage if compromised.

Ferramentas de desenvolvimento relacionadas

📋 Formatador e Validador JSON 🔐 Gerador de Hash 📦 Codificador/Decodificador Base64 🔗 Codificador/Decodificador URL