Segurança & Criptografia · Gratuito
Decodificador JWT
Decodifique tokens JWT, veja claims com datas (exp, iat, nbf), status de expiração e verifique assinaturas HS256 — sem enviar o token a ninguém.
Carregando ferramenta…
Comunidade Cloud Win
Seja o primeiro a avaliar
Avalie esta ferramenta
Sua nota ajuda outros usuários e mostra o que melhorar.
Toque nas estrelas
Decodificar e verificar JWT
Veja header e payload de um JSON Web Token com as datas exp, iat e nbf convertidas para o horário de Brasília, status de expiração e — se você informar o segredo — verificação da assinatura HS256/HS384/HS512. O token não sai do navegador.
JWT não é criptografia
O payload é apenas Base64URL: qualquer um lê. Nunca coloque senha ou dado sensível nele. A segurança está na assinatura, que impede alteração.
Perguntas frequentes
Como decodificar um JWT?
Cole o token: header e payload são decodificados de Base64URL e exibidos como JSON, com as datas exp, iat e nbf convertidas.
Decodificar é o mesmo que validar?
Não. Qualquer pessoa decodifica um JWT. Validar exige verificar a assinatura com o segredo (HS256) ou a chave pública (RS256/ES256).
É seguro colar meu token aqui?
O token é processado só no navegador. Mesmo assim, evite colar tokens de produção ainda válidos em qualquer ferramenta.
Quando isso importa em VPS
Diagnósticos de porta, DNS, SSL, GeoIP e e-mail são o dia a dia de quem hospeda sites, APIs, RDP Windows e automações. Se o IP, firewall ou DNS não baterem, migrar para uma Cloud VPS ou VPS Windows com IP dedicado e suporte 24/7 resolve a causa, não só o sintoma.