Decodificador JWT
Decodifique tokens JWT on-line: examine o header e os claims do payload com iat e exp em datas legíveis. Só decodifica — nada é verificado ou enviado.
Esta ferramenta roda inteiramente no seu navegador. Seus dados nunca saem do seu dispositivo e não são enviados a nenhum servidor.
Como usar
- 1Cole o JWT (as três partes separadas por pontos) na caixa de entrada.
- 2Leia o header e o payload formatados, com exp/iat como datas reais.
- 3Ajuste seu token ou a verificação no servidor — copie o payload se precisar.
Decodificador JWT
Cole um JSON Web Token e veja instantaneamente as três partes separadas: o header (algoritmo e tipo), o payload (os claims de verdade) e a assinatura. As duas seções JSON aparecem formatadas, e os timestamps iat, nbf e exp viram datas legíveis no seu idioma, com exp marcado como expirado ou ativo.
Tudo é decodificado localmente com Base64URL — o token nunca é enviado a lugar nenhum nem verificado. Lembre-se: decodificar mostra o que um token diz, não o que ele pode fazer. Verificar a assinatura sempre exige a chave secreta ou pública num sistema confiável.
Perguntas frequentes
Decodificar um JWT o verifica?
Não. Decodificar é apenas Base64URL + parse de JSON, e qualquer pessoa consegue — inclusive um atacante. Um token decodificado com aparência válida não prova nada. A verificação exige conferir a assinatura com o segredo (HMAC) ou a chave pública (RSA/EC), que só o emissor tem.
Dá para recuperar ou alterar os claims?
Os claims podem ser lidos, mas não se pode forjar um token novo com claims modificados sem invalidar a assinatura — qualquer mudança no header ou payload quebra a verificação no servidor.
É seguro colar um token real aqui?
O token é decodificado inteiramente no seu navegador e nunca sai do seu dispositivo — não há upload. Ainda assim, tokens são credenciais: evite colar tokens de produção onde não for necessário.
Ferramentas relacionadas
Decodificador Base64
Decodifique Base64 de volta para texto legível com tratamento UTF-8 correto — data URIs, payloads de API e valores codificados ficam claros na hora.
Todas as ferramentas →
Gerador de Hash
Calcule hashes SHA-1, SHA-256, SHA-384, SHA-512 ou MD5 de texto ou arquivos direto no navegador. Checksums rápidos para integridade — nada é enviado.
Todas as ferramentas →
Gerador SHA-256
Calcule hashes SHA-256 de texto ou arquivos on-line com WebCrypto nativo — a escolha padrão para integridade e impressões digitais. 100% no navegador.
Todas as ferramentas →
Formatador JSON
Formate e embeleze JSON desorganizado on-line — 2 espaços, 4 espaços ou tabulação, com validação instantânea e erros localizados. Tudo no seu navegador.
Todas as ferramentas →
Incorporar esta ferramenta
Coloque esta ferramenta no seu site com uma linha — ela roda no navegador do visitante.
<iframe src="https://zoyku.com/pt/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>