Orbitautil
Conversores

JWT Decoder Online

Decodifique header e payload de tokens JWT no navegador, sem validar assinatura nem enviar o token para servidor.

Como usar

  • Cole o token JWT.
  • A ferramenta separa header, payload e assinatura.
  • Revise claims e datas convertidas para horário local.

Resultado

Preencha os campos para ver o resultado

A resposta aparece em um formato mais legível, com números destacados ou saída de texto quando fizer sentido.

Ferramentas relacionadas

Ferramentas relacionadas

Continue com ferramentas e guias que ajudam a concluir a próxima etapa.

O que ela faz

Use para inspecionar claims, expiração, issuer e audience de tokens de desenvolvimento ou integração.

Exemplo: conferir rapidamente `exp`, `iat`, `iss`, `aud` e escopos de um token usado em API.

Como funciona

  • Divide o token em três partes.
  • Decodifica Base64URL do header e payload e formata JSON.

Limitações

  • Não valida assinatura.
  • Não cole tokens sensíveis de produção se não houver necessidade.
  • Tokens criptografados ou fora do formato JWT não são decodificados.

Quando usar

  • Inspecionar claims durante integração.
  • Checar expiração de token.
  • Depurar autenticação em APIs.

Perguntas frequentes

A ferramenta valida a assinatura?

Não. Ela apenas decodifica o conteúdo visível do token.

O token é enviado para o servidor?

Não. A decodificação acontece no navegador.

Posso usar com token sensível?

Prefira tokens de teste. Mesmo localmente, tokens reais devem ser tratados como credenciais.