Decodifique JWTs, leia claims e verifique HMAC localmente, sem enviar token ou segredo.
A ferramenta segue a serialização compacta JWS: base64url(header).base64url(payload).base64url(signature). A v1 decodifica JWTs e verifica assinaturas HMAC localmente para HS256, HS384 e HS512.
Esta ferramenta resolve uma tarefa pontual. Quando o objetivo é elevar a segurança no mundo real, vale complementar com um serviço focado em proteção de credenciais, autenticação ou práticas seguras.
Mostramos apenas parceiros que façam sentido editorialmente para segurança. Em páginas PT-BR, um recurso em inglês pode aparecer como fallback quando ainda não existe opção local equivalente.
JWTs fazem parte de uma arquitetura maior de identidade, sessão e autorização.
Faz sentido aqui porque transforma uma checagem pontual em proteção contínua para contas, credenciais e rotina digital.
Recomendação com link de afiliado · Sobre
Não. Decodificar só lê o conteúdo. Confiança depende de assinatura válida e validações de issuer/audience/tempo no sistema correto.
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQSflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c{
"alg": "HS256",
"typ": "JWT"
}{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}Token e segredo ficam no navegador. Não use URLs, analytics ou suporte para compartilhar JWTs reais.