Elysia Tools
Navegação
Security
Decodificar tokens JWT
Execução
Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.
Exemplos
Relacionado
Pronto para executar
Guia de uso da ferramenta
O Decodificador JWT é uma ferramenta online rápida e segura para inspecionar o conteúdo de tokens JSON Web Tokens (JWT), permitindo visualizar o cabeçalho, o payload e a assinatura de forma estruturada.
Contexto
Um desenvolvedor está enfrentando erros de '401 Unauthorized' em uma API e suspeita que o token de acesso expirou.
Problema
Precisa confirmar rapidamente o valor da claim 'exp' dentro do token JWT.
Como usar
Cole o token no campo de entrada e verifique o campo 'exp' no payload decodificado.
Resultado
O desenvolvedor visualiza o timestamp de expiração e confirma que o token não é mais válido.
Contexto
Um usuário relata que não consegue acessar uma funcionalidade administrativa, apesar de ter o perfil correto.
Problema
Verificar se as permissões (scopes) estão sendo corretamente injetadas no token JWT.
Como usar
Cole o token e analise o campo 'roles' ou 'scopes' dentro do payload exibido.
Resultado
O engenheiro identifica que a role de administrador está ausente, apontando um erro na lógica de geração do token.
JWT (JSON Web Token) é um padrão aberto para transmitir informações de forma segura entre partes como um objeto JSON.
Não, o processamento é feito localmente no seu navegador e nenhum dado é enviado ou armazenado em nossos servidores.
Sim, a ferramenta decodifica a estrutura do token, mas não valida a assinatura criptográfica.
O payload contém as 'claims' ou declarações, que são informações sobre o usuário e metadados adicionais.
Sim, desde que a ferramenta não armazene os dados. Como o JWT é codificado em Base64, qualquer pessoa pode ler o conteúdo se tiver acesso ao token.