JWT — Decodificador
Decodifique header e payload de um JWT como JSON legível e consulte exp, nbf e iat. O token é processado apenas na memória do navegador e não é enviado à rede nem ao armazenamento.
Resumo do status do token
Decodifique um JWT para ver o algoritmo e o status de tempo.
Claims de tempo
| Claim | Valor original | UTC | Horário local |
|---|---|---|---|
| exp, nbf e iat aparecem aqui quando presentes. | |||
Como usar
Um JWT tem três segmentos separados por pontos: header, payload e signature. A ferramenta decodifica os dois primeiros em base64url e os exibe como JSON.
exp é a expiração, nbf é o início da validade e iat é a emissão. Os status comparam os valores numéricos ao horário atual do navegador e servem apenas como referência.
Decisões de segurança exigem verificar algoritmo, assinatura, issuer, audience e a política do aplicativo em um servidor confiável.
Perguntas frequentes
A decodificação bem-sucedida comprova que o JWT é válido?
Não. Esta ferramenta apenas mostra o conteúdo de forma legível; ela não verifica assinatura, emissor, público nem validade de segurança.
O JWT digitado fica em um servidor ou no armazenamento do navegador?
Não. A entrada é processada apenas na memória desta página e não é enviada nem salva na rede, em logs, cookies ou localStorage.
Como os horários de expiração são exibidos?
Os valores NumericDate exp, nbf e iat são exibidos em UTC e no horário local do navegador.