A ferramenta armazena minhas chaves privadas ou segredos?

Não. A verificação é feita em tempo de execução no servidor e as chaves ou segredos enviados não são armazenados.

Quais algoritmos de assinatura são suportados para verificação?

A ferramenta suporta algoritmos simétricos HS (HS256, HS384, HS512) e assimétricos RS, PS, ES e EdDSA.

Como funciona o diagnóstico de claims?

O validador analisa claims padrão como exp, nbf e iat, alertando se o token está expirado, ainda não é válido ou se há inconsistências de tempo.

O que acontece se eu enviar um token com "alg": "none"?

Tokens com algoritmo "none" são identificados e rejeitados automaticamente, sendo classificados como inválidos para fins de segurança.

Posso testar a alteração de dados do payload?

Sim, o modo de falsificação permite editar o payload e gerar um novo token assinado para testar a robustez do seu validador local.

Elysia Tools

Navegação

Security

Inspetor e Verificador JWT

Decodifica o header/payload do JWT com destaque, diagnostica claims padrão, verifica a assinatura com chaves HS*/RS*/PS*/ES*/EdDSA e oferece uma demo de falsificação

Detalhes

O que esta ferramenta ajuda você a fazer

Cole um JWT compacto (JWS) e a ferramenta:

Decodifica o header e o payload (base64url) em JSON legível e com destaque.
Diagnostica claims padrão (exp / nbf / iat / iss / aud / sub / jti), marcando expirados, ainda não válidos ou ausentes.
Verifica a assinatura com um segredo compartilhado (HS) ou uma chave pública assimétrica PEM/JWK (RS/PS/ES/EdDSA).
Opcionalmente, reassina um payload adulterado com sua chave para mostrar por que um verificador DEVE fixar o alg esperado e rejeitar tokens assinados pela parte errada.

Notas de segurança:

A verificação acontece no servidor com Node crypto; o segredo/chave não sai da requisição.
Tokens alg=none são detectados e nunca aceitos como válidos.
Sempre force o algoritmo, issuer e audience esperados no seu backend; esta ferramenta é para inspeção e ensino.

Execução

Executar esta ferramenta

Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.

Execuções de exemplo preparadas

Clique em um exemplo para preencher o formulário automaticamente. Arquivos ainda precisam ser enviados.

1 exemplos

Decodificar e verificar um token HS256 de exemplo

Mostra header, payload, diagnóstico de claims e a verificação de assinatura com segredo compartilhado.

<div>JWT decoded, claims diagnosed, signature verified against shared secret.</div>

Entradas

Preencha os campos necessários e execute a ferramenta.

6 opções

ConteúdoCole ou digite os valores principais.4

Token JWTtextareaObrigatórioSegredo compartilhado (HS*)textOpcionalChave pública PEM / JWKtextareaOpcionalPayload falsificadotextareaOpcional

ConfiguraçõesAjuste formatos, intervalos, números e modos.2

Modo de verificaçãoselectOpcionalTolerância de relógio (segundos)numberOpcional

Resultado

Pronto para executar

Depois de executar, arquivos, texto, dados estruturados ou saída em streaming aparecerão aqui.

Exemplos

Exemplos compatíveis com esta ferramenta

Relacionado

Continue com ferramentas e temas relacionados

Token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkphbmUgRG9lZSIsImlhdCI6MTUxNjIzOTAyMn0.yo-bLjjeUhUPia17JiJbc2f1e0JXJIJAi4auivcB-IY, Modo: verify, Segredo: demo-secret-2026

Inspetor e Verificador JWT

O que esta ferramenta ajuda você a fazer

Executar esta ferramenta

Execuções de exemplo preparadas

Entradas

Resultado

Exemplos compatíveis com esta ferramenta

Continue com ferramentas e temas relacionados

Execuções de exemplo preparadas

Entradas

Resultado

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Visão geral

Quando usar

Como funciona

Casos de uso

Exemplos

1. Verificação de Assinatura HS256 com Segredo

2. Auditoria de Token Expirado e Claims

Perguntas frequentes

Exemplos JWT

Amostras JSON de Terraform Plan

Amostras de Conversor Hex/Unicode

Exemplos de Comunicação em Tempo Real WebRTC

Gerador e Analisador de JWK

Decodificador de assertion WebAuthn Passkey e depurador de challenge

Decodificador JWT

Decodificador de trace distribuido e waterfall

Ferramentas de intercambio JSON e traducao de formatos

Ferramentas de inspecao, diff e transformacao JSON

Geradores de schema JSON, dados mock e fixtures de API

Ferramentas de formatação, diff e normalização de JSON