Decodifique e inspecione JSON Web Tokens com segurança em seu navegador.
Um decodificador JSON Web Token (JWT) é um utilitário crucial para desenvolvedores de back-end e engenheiros de segurança. Ele permite que você decodifique os segmentos codificados em Base64Url de um JWT para inspecionar seu cabeçalho e declarações de carga útil. Isso é essencial ao verificar tokens de autenticação de usuário, depurar problemas de autorização de API ou verificar tempos de expiração de token.
Cole sua string JWT (normalmente três strings codificadas em Base64 separadas por pontos) na área de entrada. A ferramenta divide instantaneamente o token e decodifica o cabeçalho e a carga útil em formatos JSON legíveis. Você pode ver rapidamente o algoritmo usado, o emissor, o assunto e quaisquer declarações personalizadas incluídas no token. A parte de verificação da assinatura é omitida aqui, pois a decodificação não requer a chave secreta.
Os JWTs geralmente contêm informações confidenciais do usuário ou IDs internos do sistema. Colá-los em decodificadores online de terceiros pode expor seu sistema a riscos de segurança. Nosso decodificador JWT opera totalmente localmente em seu navegador, garantindo que seus tokens nunca sejam transmitidos pela Internet ou armazenados em servidores externos.
Não, esta ferramenta apenas decodifica o cabeçalho e a carga útil para inspeção. Ele não verifica a assinatura, pois não solicita sua chave secreta.
Sim, o processo de decodificação acontece 100% localmente no seu navegador. Nunca enviamos seu token para nenhum servidor.
A carga útil é apresentada como JSON formatado e de fácil leitura, mostrando todas as declarações padrão e personalizadas.