Elysia Tools

Explore ferramentas, exemplos, explicações visuais e guias temáticos em um espaço claro.

Categorias populares

Temas

Idioma
ZHESPTRUFRDEEN

Elysia Tools

Navegação

Security

Inspetor e Verificador JWT

· Última atualização：2026-06-18

Decodifica o header/payload do JWT com destaque, diagnostica claims padrão, verifica a assinatura com chaves HS*/RS*/PS*/ES*/EdDSA e oferece uma demo de falsificação

Detalhes

O que esta ferramenta ajuda você a fazer

Cole um JWT compacto (JWS) e a ferramenta:

  1. Decodifica o header e o payload (base64url) em JSON legível e com destaque.
  2. Diagnostica claims padrão (exp / nbf / iat / iss / aud / sub / jti), marcando expirados, ainda não válidos ou ausentes.
  3. Verifica a assinatura com um segredo compartilhado (HS) ou uma chave pública assimétrica PEM/JWK (RS/PS/ES/EdDSA).
  4. Opcionalmente, reassina um payload adulterado com sua chave para mostrar por que um verificador DEVE fixar o alg esperado e rejeitar tokens assinados pela parte errada.

Notas de segurança:

  • A verificação acontece no servidor com Node crypto; o segredo/chave não sai da requisição.
  • Tokens alg=none são detectados e nunca aceitos como válidos.
  • Sempre force o algoritmo, issuer e audience esperados no seu backend; esta ferramenta é para inspeção e ensino.

Execução

Executar esta ferramenta

Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.

Exemplos

Exemplos compatíveis com esta ferramenta

Relacionado

Continue com ferramentas e temas relacionados

Escrito pela equipe Elysia Tools
JSON107
Keys17

Guia de uso da ferramenta

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Categoria
Security
Tipos de entrada
textarea, select, text, number
Tipo de saída
html
Cobertura de exemplos
4
API pronta
Sim

Visão geral

O Inspetor e Verificador JWT é uma ferramenta de segurança projetada para decodificar cabeçalhos e payloads de JSON Web Tokens (JWT), diagnosticar a validade de claims padrão e verificar assinaturas criptográficas usando chaves simétricas (HS*) ou assimétricas (RS*, PS*, ES*, EdDSA). Ele também oferece um modo de simulação de falsificação para fins educacionais, ajudando desenvolvedores a validar a integridade de seus tokens e a entender vulnerabilidades comuns de implementação.

Quando usar

  • Quando você precisa inspecionar o conteúdo decodificado de um token JWT para depurar claims de expiração (exp), emissor (iss) ou assunto (sub).
  • Ao testar a validação de assinaturas de tokens gerados pelo seu backend usando chaves públicas PEM/JWK ou segredos compartilhados.
  • Para demonstrar ou testar a resistência do seu sistema contra ataques de falsificação de payload e manipulação de algoritmos.

Como funciona

  1. 1Insira o token JWT compacto no campo de entrada principal.
  2. 2Escolha o modo de operação: apenas decodificar, verificar assinatura ou simular falsificação.
  3. 3Forneça o segredo compartilhado (para algoritmos HS*) ou a chave pública correspondente (PEM ou JWK para algoritmos assimétricos).
  4. 4A ferramenta processa o token no servidor de forma segura, exibindo o JSON formatado, o status das claims e o resultado da validação da assinatura.

Casos de uso

  • Depuração de tokens de autenticação expirados ou inválidos durante o desenvolvimento de APIs.
  • Auditoria rápida de chaves públicas JWK ou PEM para garantir que correspondem à assinatura do JWT emitido.
  • Demonstração prática de segurança em treinamentos de desenvolvimento seguro simulando adulteração de claims.

Comparar alternativas

  • Gera JSON Web Keys (JWK) para RSA, EC (P-256/P-384/P-521/secp256k1) e OKP (Ed25519/Ed448/X25519/X448), ou analisa um JWK existente para inspecionar parâmetro…

  • Decodificar tokens JWT

  • Solte qualquer arquivo de save — NBT de Minecraft, GVAS de Unreal Engine, contêineres de Palworld, saves de texto JSON/XML/INI/Lua, perfis SQLite — e receba …

Para quem

Ideal para

  • Analisar conteúdo no navegador.
  • Fluxos de trabalho em que Modo de verificação importa, como Apenas decodificar ou Verificar assinatura.
  • O fluxo de trabalho «Decode and verify a sample HS256 token», em uma única passagem.

Pouco adequado para

  • Trabalhos em lote totalmente automatizados — esta página foi feita para uso interativo; para scripts, use o endpoint da API.
  • Conteúdo em outros formatos — esta ferramenta espera conteúdo.

Casos extremos e erros frequentes

  • Arquivos muito grandes

    Arquivos grandes demoram mais e podem atingir os limites de memória do navegador — tente primeiro com uma amostra menor.

  • Ignorar a verificação da saída

    Compare as primeiras linhas ou páginas da saída com a entrada antes de usá-la em produção.

  • Arquivos de exportadores incomuns

    Alguns arquivos usam variantes de formato que não convertem de forma limpa — se a saída parecer errada, salve o arquivo novamente no aplicativo que o criou e tente de novo.

Exemplos

1. Verificação de Assinatura HS256 com Segredo

Desenvolvedor Backend

Contexto

Um desenvolvedor está integrando um microsserviço que autentica usuários via JWT assinado com HS256, mas os tokens estão sendo rejeitados pela API.

Problema

Confirmar se o payload está correto e se a assinatura bate com o segredo configurado no ambiente de desenvolvimento.

Como usar

Insira o JWT no campo de token, selecione o modo 'Verificar assinatura', insira o segredo compartilhado no campo correspondente e execute a verificação.

Token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkphbmUgRG9lZSIsImlhdCI6MTUxNjIzOTAyMn0.yo-bLjjeUhUPia17JiJbc2f1e0JXJIJAi4auivcB-IY, Modo: verify, Segredo: demo-secret-2026

Resultado

O painel exibe o JSON decodificado do header e payload, confirma que as claims estão estruturadas corretamente e valida que a assinatura é autêntica.

2. Auditoria de Token Expirado e Claims

Analista de Suporte Técnico

Contexto

Um cliente relata que não consegue acessar a plataforma mesmo após realizar o login recente, recebendo erro de autorização.

Problema

Identificar se o token enviado pelo cliente possui a claim 'exp' configurada incorretamente ou se já expirou devido ao fuso horário.

Perguntas frequentes

A ferramenta armazena minhas chaves privadas ou segredos?

Não. A verificação é feita em tempo de execução no servidor e as chaves ou segredos enviados não são armazenados.

Quais algoritmos de assinatura são suportados para verificação?

A ferramenta suporta algoritmos simétricos HS (HS256, HS384, HS512) e assimétricos RS, PS, ES e EdDSA.

Como funciona o diagnóstico de claims?

O validador analisa claims padrão como exp, nbf e iat, alertando se o token está expirado, ainda não é válido ou se há inconsistências de tempo.

O que acontece se eu enviar um token com "alg": "none"?

Tokens com algoritmo "none" são identificados e rejeitados automaticamente, sendo classificados como inválidos para fins de segurança.

Posso testar a alteração de dados do payload?

Sim, o modo de falsificação permite editar o payload e gerar um novo token assinado para testar a robustez do seu validador local.

Início
Ferramentas3201
Exemplos593
Visualizações465
Visualizadores de arquivos103
Temas233
Etiquetas333
Imagens, áudio e vídeo657

Ferramentas de processamento, conversão e otimização de imagens, áudio e vídeo

Matemática, datas e finanças644

Calculadoras, ferramentas numéricas, lógica de datas, estatística e finanças

Design e cor297

Ferramentas de cor, layout, gráficos, estilo visual e apoio ao design

Texto e escrita209

Ferramentas de escrita, limpeza, formatação, extração e análise de texto

Desenvolvimento e Web193

Utilitários para desenvolvedores, rede, depuração web e automação

Conversão e codificação175

Ferramentas de conversão de formatos, arquivos, unidades, arquivos compactados e codificação

Triagem de fontes FLAC/WAV e entrega de evidências
Revisão e entrega de um componente de sorteio auto-hospedado
Revisão de lote de códigos Stripe e pré-verificação da importação
Revisão da seleção técnica de fotos e entrega de candidatas à edição
Estruturar uma captura de interface, revisar e entregar ao desenvolvimento

© 2026 Elysia Tools. Todos os direitos reservados.

DocumentaçãoPreçosSobreTermos de serviçoPolítica de privacidadeCookiesContato
Segurança

Exemplos JWT

Exemplos completos de JWT da estrutura básica de tokens às implementações de segurança avançadas

Desenvolvimento

Amostras JSON de Terraform Plan

Arquivos Terraform plan JSON para visualizacao de dependencias e revisao de mudancas, no estilo terraform show -json

Processamento de texto

Amostras de Conversor Hex/Unicode

Amostras de teste para conversão de sequências de escape hex e unicode

Tecnologias Web

Exemplos de Comunicação em Tempo Real WebRTC

Exemplos completos WebRTC para comunicação áudio/vídeo P2P, canais de dados, compartilhamento de tela e servidor de sinalização

Security

Gerador e Analisador de JWK

Gera JSON Web Keys (JWK) para RSA, EC (P-256/P-384/P-521/secp256k1) e OKP (Ed25519/Ed448/X25519/X448), ou analisa um JWK existente para inspecionar parâmetros, impressão e metadados

Cryptography

Decodificador de assertion WebAuthn Passkey e depurador de challenge

Decodifica clientDataJSON, authenticatorData, flags, rpIdHash e signCount; verifica ES256, RS256 ou Ed25519 quando uma chave pública é fornecida.

Security

Decodificador JWT

Decodificar tokens JWT

Development

Visualizador de saves de jogos

Solte qualquer arquivo de save — NBT de Minecraft, GVAS de Unreal Engine, contêineres de Palworld, saves de texto JSON/XML/INI/Lua, perfis SQLite — e receba o formato detectado, versões da engine, campos-chave de progresso e uma árvore estrutural limitada.

Como usar

Cole o token JWT fornecido pelo cliente no campo de entrada e selecione o modo 'Apenas decodificar' com tolerância de relógio ajustada se necessário.

Token: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwiZXhwIjoxNTE2MjM5MDIyfQ.signature, Modo: decode, Tolerância de relógio: 0

Resultado

A ferramenta destaca a claim 'exp' em vermelho, indicando a data exata de expiração no passado e confirmando que o token expirou.

Gerador e Analisador de JWK
Decodificador JWT
Visualizador de saves de jogos