# Decodificador JWT Decodificar tokens JWT > Página canônica: https://elysiatools.com/pt/tools/jwt-decoder - **Categoria:** Security - **Palavras-chave:** jwt, decodificador, token, json, web, auth, decodificar ## Visão geral O Decodificador JWT é uma ferramenta online rápida e segura para inspecionar o conteúdo de tokens JSON Web Tokens (JWT), permitindo visualizar o cabeçalho, o payload e a assinatura de forma estruturada. ## Entradas - **Token JWT** (text): Enter JWT token to decode... - **Mostrar Cabeçalho** (checkbox) - **Mostrar Payload** (checkbox) - **Mostrar Assinatura** (checkbox) ## Quando usar - Ao depurar problemas de autenticação em aplicações web ou APIs. - Para verificar se as claims (reivindicações) dentro do token estão corretas. - Ao analisar a data de expiração ou permissões contidas em um token recebido. ## Como funciona - Cole o seu token JWT completo no campo de entrada. - Selecione as opções para exibir ou ocultar o cabeçalho, o payload ou a assinatura. - A ferramenta processa o token instantaneamente e exibe os dados decodificados em formato legível. ## Casos de uso - Verificação rápida de expiração (exp) de tokens durante o desenvolvimento. - Inspeção de roles ou permissões de usuário contidas no payload. - Diagnóstico de erros de autenticação em integrações de API. ## Perguntas frequentes ### O que é um token JWT? JWT (JSON Web Token) é um padrão aberto para transmitir informações de forma segura entre partes como um objeto JSON. ### Esta ferramenta armazena meus tokens? Não, o processamento é feito localmente no seu navegador e nenhum dado é enviado ou armazenado em nossos servidores. ### Posso decodificar tokens assinados? Sim, a ferramenta decodifica a estrutura do token, mas não valida a assinatura criptográfica. ### O que é o payload de um JWT? O payload contém as 'claims' ou declarações, que são informações sobre o usuário e metadados adicionais. ### É seguro decodificar tokens JWT online? Sim, desde que a ferramenta não armazene os dados. Como o JWT é codificado em Base64, qualquer pessoa pode ler o conteúdo se tiver acesso ao token. ## Ferramentas relacionadas - [Inspetor e Verificador JWT](https://elysiatools.com/pt/tools/jwt-inspector-verifier): Decodifica o header/payload do JWT com destaque, diagnostica claims padrão, verifica a assinatura com chaves HS*/RS*/PS*/ES*/EdDSA e oferece uma demo de falsificação - [Decodificador de trace distribuido e waterfall](https://elysiatools.com/pt/tools/distributed-trace-decoder-waterfall-visualizer): Analisa JSON de Jaeger, Zipkin ou OpenTelemetry e mostra spans, duracao e erros em waterfall - [Conversor BSON](https://elysiatools.com/pt/tools/bson-converter): Codifica e decodifica dados para/de formato BSON (Binary JSON) - [Conversor Smile](https://elysiatools.com/pt/tools/smile-converter): Codifica e decodifica dados para/de formato Smile (binary JSON) - [Conversor UBJSON](https://elysiatools.com/pt/tools/ubjson-converter): Codifica e decodifica dados para/de formato UBJSON (Universal Binary JSON) - [Gerador e Analisador de JWK](https://elysiatools.com/pt/tools/jwk-generator): Gera JSON Web Keys (JWK) para RSA, EC (P-256/P-384/P-521/secp256k1) e OKP (Ed25519/Ed448/X25519/X448), ou analisa um JWK existente para inspecionar parâmetros, impressão e metadados - [Gerador JWT](https://elysiatools.com/pt/tools/jwt-generator): Gerar tokens JWT com claims e algoritmos personalizados - [Decodificador de campos de bits Snowflake / Discord](https://elysiatools.com/pt/tools/snowflake-discord-id-bit-decoder): Analisa IDs Snowflake de 64 bits sem perda, extrai timestamp, worker, process, sequence e estima o shard do Discord. ## Exemplos - [Exemplos JWT](https://elysiatools.com/pt/samples/jwt-samples): Exemplos completos de JWT da estrutura básica de tokens às implementações de segurança avançadas - [Amostras JSON de Terraform Plan](https://elysiatools.com/pt/samples/terraform-plan-json-samples): Arquivos Terraform plan JSON para visualizacao de dependencias e revisao de mudancas, no estilo terraform show -json - [Amostras de Conversor Hex/Unicode](https://elysiatools.com/pt/samples/text-hex-unicode-formats): Amostras de teste para conversão de sequências de escape hex e unicode - [Exemplos de Comunicação em Tempo Real WebRTC](https://elysiatools.com/pt/samples/webrtc-samples): Exemplos completos WebRTC para comunicação áudio/vídeo P2P, canais de dados, compartilhamento de tela e servidor de sinalização ## Conteúdo relacionado - [Construção e revisão de segurança de JWT](https://elysiatools.com/pt/hubs/jwt-construction-and-security-review): Crie um JWT de teste controlado ou examine uma amostra autorizada para revisar claims, algoritmo, expiração, campos sensíveis e evidências de assinatura sem confundir decodificação com verificação. - [Fluxo autorizado de testes de JWT, OTP, TOTP e sessões](https://elysiatools.com/pt/hubs/token-session-and-2fa-workflows): Prepare fixtures de autenticação sanitizados, separe geração de tokens de decodificação e verificação, teste o tempo de OTP/TOTP e audite evidências de JWT e sessão sem expor segredos reais. - [Fluxo de segurança de credenciais e JWT](https://elysiatools.com/pt/hubs/auth-token-security): Gere ou valide credenciais de senha e inspecione JWTs sem tratar pares de chaves como senhas.