Decodificador e codificador de JWT
Decodifique JSON Web Tokens para ler o cabeçalho e o payload, conferir datas de expiração, verificar assinaturas e criar tokens HS256 — sem enviar seu token para lugar nenhum.
Como funciona
- 1
Cole ou abra seus dados
Cole o texto, solte um arquivo no editor ou clique em Abrir arquivo. Carregar exemplo mostra como a ferramenta funciona.
- 2
Ajuste as opções
O resultado é atualizado enquanto você digita. Mude as opções para obter exatamente a saída de que precisa.
- 3
Copie ou baixe
Copie o resultado para a área de transferência ou baixe-o como arquivo.
Por que o PixNudge
Nada é enviado
Seus dados são processados no navegador e nunca vão para um servidor, então chaves de API, tokens e dados de clientes continuam privados.
Instantâneo, mesmo com arquivos grandes
Não há ida e volta a um servidor: os resultados aparecem enquanto você digita, e arquivos de vários megabytes são processados sem travar.
Números exatos
Números longos, como IDs de 64 bits, são mantidos exatamente como foram escritos, sem arredondamento.
Perguntas frequentes
É seguro colar meu token aqui?
A decodificação e a verificação são feitas no seu navegador e o token nunca é enviado para um servidor. Mesmo assim, trate tokens reais como senhas e evite compartilhá-los.
Decodificar prova que um token é autêntico?
Não. Qualquer pessoa pode decodificar um JWT, porque o cabeçalho e o payload são apenas codificados em Base64URL. Para confirmar que um token é autêntico, informe a chave secreta ou a chave pública em Verificar assinatura.
Quais algoritmos são suportados?
HS256, HS384 e HS512 com chave secreta compartilhada; RS256, RS384, RS512, PS256, PS384 e PS512 com chave pública RSA; e ES256, ES384 e ES512 com chave pública EC em formato PEM. Novos tokens podem ser assinados com HS256, HS384 ou HS512.