Developer Tools
Security ToolsDecodificador JWT
Decodifique tokens JSON Web (JWT) e inspecione seus cabeçalhos, payloads e assinaturas com esta ferramenta gratuita online. Funciona diretamente no seu navegador sem enviar dados para servidores.
Related Tools
Sobre Decodificação JWT
O que é um JWT?
JSON Web Token (JWT) é um padrão aberto (RFC 7519) que define uma forma compacta e autocontida de transmitir informações com segurança entre partes como um objeto JSON. Essas informações podem ser verificadas e confiadas porque são assinadas digitalmente.
Estrutura JWT
- Cabeçalho - Contém o tipo de token e o algoritmo de assinatura
- Payload - Contém as declarações (dados do usuário e metadados)
- Assinatura - Verifica que o token não foi alterado
Casos de Uso Comuns
- Sistemas de autenticação e autorização
- Troca segura de informações entre partes
- Implementações de Login Único (SSO)
- Autenticação de API
- Gerenciamento de sessões sem estado
- Validação de tokens de acesso
JWTs são comumente usados em aplicações web, microsserviços e aplicativos móveis para transmitir com segurança informações que podem ser verificadas e confiadas.
Frequently Asked Questions
O que é um token JWT e por que eu precisaria decodificá-lo?
JWT (JSON Web Token) é uma forma segura de transmitir informações entre partes. Você pode precisar decodificar tokens JWT para inspecionar seu conteúdo, verificar declarações, verificar tempos de expiração ou depurar problemas de autenticação em seus aplicativos.
É seguro colar meu token JWT nesta ferramenta?
Sim, esta ferramenta funciona inteiramente no seu navegador usando JavaScript. Nenhum dado é enviado para nossos servidores, garantindo que seus tokens JWT permaneçam privados e seguros. Toda a decodificação acontece localmente no seu dispositivo.
Que informações posso ver em um JWT decodificado?
Um JWT decodificado normalmente mostra três partes: o cabeçalho (algoritmo e tipo de token), o payload (declarações como ID do usuário, expiração, funções) e o status de verificação da assinatura. Isso ajuda você a entender quais dados o token contém.
Esta ferramenta pode verificar se a assinatura do meu JWT é válida?
Esta ferramenta pode decodificar e exibir componentes JWT, mas a verificação de assinatura requer a chave secreta ou pública usada para assinar o token. A ferramenta mostrará a seção de assinatura, mas a verificação real deve ser feita no seu servidor com as chaves apropriadas.
O que significa se meu token JWT parece estar expirado?
Tokens JWT frequentemente incluem uma declaração 'exp' (expiração). Se o tempo atual ultrapassou este timestamp de expiração, o token é considerado expirado e não deve ser aceito pelos serviços. Você precisará obter um novo token.
Por que estou recebendo um erro de formato JWT inválido?
Tokens JWT devem ter exatamente três partes separadas por pontos (cabeçalho.payload.assinatura). O erro ocorre se seu token estiver malformado, incompleto ou não for um JWT válido. Verifique se você copiou o token completo sem espaços extras.
Posso decodificar tokens JWT de qualquer sistema de autenticação?
Sim, esta ferramenta pode decodificar qualquer token JWT padrão independentemente de qual sistema o gerou (Auth0, Firebase, servidores personalizados, etc.). JWT é um formato padronizado, portanto todos os tokens compatíveis podem ser decodificados usando esta ferramenta.
Qual é a diferença entre as seções de cabeçalho, payload e assinatura?
O cabeçalho contém metadados como o algoritmo de assinatura. O payload contém as declarações e dados reais (informações do usuário, permissões, expiração). A assinatura é usada para verificar que o token não foi adulterado e foi emitido por uma fonte confiável.
Como copio as informações decodificadas para uso em outras ferramentas?
Cada seção (cabeçalho, payload, assinatura) tem seu próprio botão de copiar. Clique no botão Copiar ao lado da seção que deseja copiar. As informações são copiadas como JSON formatado que você pode colar em outras ferramentas ou aplicativos.
Esta ferramenta pode me ajudar a depurar problemas de autenticação?
Sim, ao decodificar tokens JWT você pode verificar declarações como permissões de usuário, verificar tempos de expiração, inspecionar informações do emissor e garantir que o token contém os dados esperados. Isso é inestimável para solucionar problemas de autenticação.
O que devo fazer se o payload mostrar declarações inesperadas ou ausentes?
Se declarações estiverem ausentes ou incorretas, o problema provavelmente está no processo de geração de tokens no seu servidor de autenticação. Verifique a configuração do seu servidor, dados do usuário ou lógica de geração de tokens para garantir que as declarações adequadas sejam incluídas.
Esta ferramenta funciona com tokens de atualização e tokens de acesso?
Sim, esta ferramenta pode decodificar qualquer token no formato JWT, incluindo tokens de acesso, tokens de atualização e tokens de ID. No entanto, nem todos os sistemas de autenticação usam formato JWT para todos os tipos de tokens, então alguns tokens podem não ser decodificáveis.