Decodificador JWT
Leia o cabeçalho e o payload JSON de um JWT localmente, sem enviar o token a outro serviço.
Cole um JWT compacto de três partes. Esta ferramenta decodifica o conteúdo: NÃO verifica a assinatura e NÃO autentica o token.
Resultado
Informe seus dados e execute a ferramenta. O resultado aparecerá aqui.
Os valores informados ficam nesta página. Recarregá-la ou fechá-la os apaga.
Contamos quais ferramentas são mais usadas, sem incluir os valores informados nem o conteúdo dos arquivos nas estatísticas. Privacidade
Método, exemplos e limites
Cabeçalho e payload são decodificados de base64url como objetos JSON UTF-8. A terceira parte não é verificada; exp, iss e aud permanecem declarações não validadas. Tokens JWE criptografados de cinco partes e JSON que não seja objeto não são aceitos. O limite é de 16.000 caracteres. Os resultados são mostrados como texto, sem executar HTML nas declarações. Nunca use esta saída para autorizar acesso.
Fontes de referência
Perguntas frequentes
O decodificador verifica a autenticidade do JWT?
Não. Não verifica assinatura, expiração, emissor ou público. Apenas exibe os dados decodificados.
Estes dados são salvos?
Os valores informados ficam nesta página. Recarregá-la ou fechá-la os apaga.