Decodificador de JWT

O que faz

Um JSON Web Token (JWT) é uma string compacta com três partes separadas por pontos: um header que indica o algoritmo de assinatura, um payload com claims sobre o usuário ou a sessão, e uma assinatura. JWTs são usados em sessões de login, access tokens do OAuth 2.0 e ID tokens do OpenID Connect.

O header e o payload são apenas codificados em Base64URL, não criptografados. Esta ferramenta os decodifica em JSON legível e formatado e explica as claims de tempo padrão, para você ver para quem é o token, quais permissões ele carrega e se já expirou.

Como usar

1. Cole um token em Token codificado. Um Bearer no início, vindo de um cabeçalho Authorization, é removido automaticamente.
2. Leia o selo de status: Não expirado, Expirado, Ainda não válido ou Sem expiração.
3. Confira os horários de emissão, de início de validade e de expiração, mostrados no seu horário local e em segundos Unix.
4. Copie o JSON formatado do header ou do payload com os botões Copiar.

Exemplo

O token de exemplo tem este header e este payload:

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

Claims comuns

• iss emissor, sub assunto (normalmente o ID do usuário), aud público-alvo
• iat emitido em, nbf não antes de, exp momento de expiração, todos em segundos Unix
• jti um ID único do token, muito usado para revogar tokens