Decodificador / Inspetor de JWT
Decodifique localmente o cabeçalho e o payload de um JWT de exemplo e confira configurações e datas. Assinatura, emissor e destinatário não são verificados; autenticidade e validade real não são estabelecidas. Não cole tokens de login reais nem dados confidenciais.
- Envio
- Não (processado no seu navegador)
- Armazenamento
- Não (some ao recarregar)
- API externa
- Nenhuma
- Alvo
- Não se conecta a nenhum alvo externo
Detalhes
- O que você digita é processado só nesta página, no seu navegador. Não é enviado ao servidor deste site nem a serviços externos.
- Não é guardado no servidor nem no armazenamento do navegador. Fechar ou recarregar a página apaga tudo.
- O carregamento da página em si fica no registro de acesso (endereço IP, horário, user agent etc.). As páginas de ferramentas não carregam anúncios nem análise de acesso. Política de privacidade
Use um exemplo ou um JWT sem informações confidenciais. Não cole um token de login real.
Como usar
- 1
Use um exemplo ou JWS sem informações confidenciais de três partes (cabeçalho.payload.assinatura).
- 2
Cabeçalho e payload são decodificados e os apontamentos sobre o conteúdo são exibidos; não são resultados de autenticação.
- 3
exp / iat / nbf são exibidos em UTC. exp e nbf são comparados ao horário do dispositivo quando a entrada muda, não continuamente. Erros do relógio afetam a comparação.
Por que importa
Perguntas frequentes
QMeu JWT é enviado para algum lugar?
Não. A decodificação e inspeção do conteúdo acontecem no navegador; o token não é enviado ao servidor. Use exemplos ou dados sem informações confidenciais, não tokens de login reais.
QA assinatura é verificada?
Não. Apenas decodifica e inspeciona o conteúdo exibido. Não verifica assinatura, emissor ou destinatário, nem estabelece autenticidade ou aceitação para autenticação. Valide o token separadamente com chaves confiáveis e as regras da aplicação.