← Todas as ferramentas

Decodificador e Gerador de JWT

Decodifique, verifique e gere JSON Web Tokens com saída legível e codificada por cores.

Verificar Assinatura

Usada para verificar a assinatura do JWT. Você deve fornecer a chave secreta correta.

Ferramentas semelhantes

Hash e codificador

MD5, SHA-256 e Base64.

Testador de Regex

Teste e destaque padrões.

Formatador e Validador de JSON

Embeleze, minifique e valide JSON.

Feito com privacidade em mente. Todo o processamento acontece no seu navegador usando bibliotecas de código aberto.

O que é Decodificador e Gerador de JWT?

Um JSON Web Token (JWT) é um token compacto e assinado que transporta claims entre sistemas. Esta ferramenta divide qualquer JWT em cabeçalho, payload e assinatura, decodifica o JSON em Base64 e coloreia cada parte para que você leia o token instantaneamente.

Como tudo roda localmente no seu navegador, tokens sensíveis nunca saem do seu dispositivo. Os timestamps exp e iat são convertidos automaticamente para o seu horário local, e o gerador integrado cria tokens HS256/HS384/HS512 para testar sua integração de ponta a ponta.

Como usar Decodificador e Gerador de JWT?
  1. Cole um JWT no campo de entrada.
  2. Clique em Decodificar Token para ver cabeçalho, payload e assinatura destacados.
  3. Vá para a aba Gerar, informe um payload JSON e um segredo e clique em Gerar Token.

Perguntas frequentes (FAQ)

O Decodificador JWT é gratuito?

Sim, grátis, sem cadastro ou limites.

Meus tokens são enviados para algum lugar?

Não. Decodificação e geração acontecem inteiramente no seu navegador.

O gerador assina os tokens?

Sim, ele cria assinaturas HS256/HS384/HS512 usando a Web Crypto API.

Que algoritmos são suportados?

A decodificação funciona com qualquer JWT. A assinatura e a verificação HMAC suportam HS256, HS384 e HS512 via Web Crypto API.

Posso verificar um token assinado?

Sim. Após decodificar, insira o segredo HMAC do token na caixa de verificação para validar a assinatura localmente; aparece um visto verde ou uma cruz vermelha.

Verifica se um token expirou?

Sim. A decodificação converte exp, iat e nbf para o seu horário local e sinaliza tokens expirados, com avisos para alg ausente, typ incorreto ou exp antes de nbf.