API / auth

Decodificar JWT online

Um JWT (JSON Web Token) tem três partes em Base64URL: header, payload e assinatura. Esta página faz decode JWT das duas primeiras para leitura humana — também procurado como jwt decoder online ou ler token jwt. Não valida a assinatura; qualquer um pode alterar o payload sem a chave secreta.

Como usar

Cole o token completo. Clique em Decodificar. Use Copiar payload ou Copiar header se precisar. Para campos exp, use também o conversor de timestamp.

O que é JWT?

Padrão compacto (RFC 7519) para reivindicações entre partes. O payload pode incluir permissões e prazo de validade. A segurança depende de validar assinatura (HMAC ou RSA) no servidor — nunca confie só no decode no cliente.