Decodificador e Gerador JWT

Decodificador e Gerador JWT online

Decodificador e Gerador JWT guia

Decodificador e Gerador JWT Descrição

Uma ferramenta segura para decodificar, verificar e gerar JSON Web Tokens (JWT). Inspecione cabeçalhos e payloads com conversão automática de timestamp.

Como usar

1
Decodificar: Cole seu JWT codificado no campo de entrada para vê-lo desmontado instantaneamente.
2
Gerar: Alterne para o modo 'Gerar', edite os campos JSON e insira uma chave secreta.
3
Clique no botão Exemplo (Demo) para ver um token pré-preenchido e seus componentes decodificados.
4
Use o recurso Verificar para verificar se um token corresponde ao segredo fornecido.

FAQ

Q. Meu token é enviado para um servidor?
Não. Toda a decodificação e verificação ocorrem localmente no seu navegador para garantir a segurança.
Q. Quais algoritmos são suportados?
Suporta HS256/384/512 para verificação e vários algoritmos para inspeção de estrutura.

Principais Recursos

  • Visualização em Três Partes: Visualização codificada por cores de Cabeçalho, Payload e Assinatura.
  • Visualização de Tabela Interativa: Veja os dados do payload em uma tabela limpa com datas legíveis para iat e exp.
  • Verificação de Assinatura: Suporta validação de assinatura HS (HMAC) com um segredo fornecido pelo usuário.
  • Geração de JWT: Crie novos tokens editando JSON e assinando com vários algoritmos.

Casos de Uso

  • Depuração de Autenticação: Verificação do tempo de expiração e das reivindicações de um token de login para corrigir erros de 'Não autorizado'.
  • Desenvolvimento: Geração de JWTs fictícios para testes de API local sem executar um serviço de backend.
  • Auditoria de Segurança: Inspeção manual dos cabeçalhos de um token para configurações inseguras.

Aprofundamento Técnico

Um JWT consiste em três partes codificadas em Base64Url: Cabeçalho (alg/typ), Payload (claims) e Assinatura. Esta ferramenta usa APIs criptográficas nativas do navegador para geração e verificação seguras.

Limitações

  • A verificação de algoritmos assimétricos (RS/ES) é atualmente apenas para inspeção; a validação de assinatura real requer a chave pública em um formato específico.
3M

Revisto por Tool3M Editorial Team

Atualizado April 25, 2026

Sobre e Contato