JWT Decoder
Decodificador JWT
Decodifique qualquer token JWT para inspecionar seu cabeçalho e declarações de carga útil sem precisar do segredo de assinatura.
Como usar Decodificador JWT
- 1.Colar o JWT Cole o token JWT completo (três partes codificadas em Base64url separadas por pontos).
- 2.Inspecionar cabeçalho e carga útil O cabeçalho (algoritmo, tipo) e a carga útil (reivindicações, expiração) são decodificados e exibidos como JSON formatado.
- 3.Verifique o vencimento e as reivindicações Os carimbos de data e hora exp, iat e nbf são convertidos em datas legíveis automaticamente.
- 4.Copiar seções decodificadas Copie o cabeçalho decodificado ou carga útil JSON para uso na depuração.
Decodificador JWT & JSON Developer Standards
JSON is the standard format for web APIs and modern applications. Using the Decodificador JWT helps you check syntax, catch formatting errors, and keep your data clean and readable.
Zero-Server Security
All data entered into Decodificador JWT runs directly inside your browser sandbox. Nothing is ever sent across the network or saved on remote servers.
Clean & CI/CD Ready
Well-formatted JSON prevents runtime syntax bugs, makes code reviews easier, and ensures smooth API data exchange.
Decodificador JWT Perguntas frequentes
É seguro colar um JWT aqui?
O decodificador roda inteiramente no seu navegador - seu JWT nunca é enviado para lugar nenhum. No entanto, trate os JWTs como tokens confidenciais e evite colar tokens de produção com longa vida útil em qualquer ferramenta online.
O decodificador verifica a assinatura JWT?
Não. O decodificador apenas decodifica o cabeçalho e a carga útil codificados em Base64url. Não verifica a assinatura, o que requer o segredo de assinatura ou a chave pública. Use esta ferramenta apenas para inspeção, não para validação de segurança.
O que são reivindicações JWT?
As declarações são pares de valores-chave na carga útil do JWT. As reivindicações padrão incluem: iss (emissor), sub (assunto), aud (público), exp (tempo de expiração), nbf (não antes), iat (emitido em) e jti (ID JWT). As declarações personalizadas são quaisquer propriedades adicionais adicionadas pelo aplicativo emissor.
A quais algoritmos o campo alg do cabeçalho se refere?
Valores comuns: HS256 (HMAC-SHA256, simétrico), RS256 (RSA-SHA256, assimétrico), ES256 (ECDSA-SHA256, assimétrico). O HS256 usa um segredo compartilhado; RS256 e ES256 usam um par de chaves pública/privada.
Por que meu token aparece como inválido?
Certifique-se de colar o token completo, incluindo todas as três partes separadas por pontos. Se o token foi copiado de uma URL, verifique se a codificação da URL (como %3D em vez de =) não foi incluída.
Can this tool handle large, complex JSON payloads?
Yes. Because the tool operates directly inside modern V8 JavaScript execution engines, it easily processes complex multi-megabyte payloads containing thousands of nested keys with negligible latency.
Are my proprietary payloads or secrets stored or cached?
No. BeYourTools implements zero tracking, zero telemetries, and zero database persistence. Everything stays strictly inside your browser memory and disappears the moment your tab is closed.