Inspecionador JWT
Visualize um JWT em cores, com cabeçalho e claims explicados, tempos relativos de expiração e verificação opcional da assinatura.
Como utilizar
- Cole o token.
- Veja as três partes coloridas e as claims explicadas.
- Acompanhe expiração em tempo real.
- Opcional: informe a chave para verificar a assinatura.
Perguntas frequentes
O token é enviado a algum servidor?
Não. Decodificação e verificação acontecem no navegador.
Decodificar é o mesmo que validar?
Não. Qualquer um lê o conteúdo de um JWT; só a assinatura verificada com a chave correta prova a origem.
Informações técnicas
- Mesma biblioteca do Validador JWT: HS/RS/PS/ES/EdDSA via Web Crypto, recusa alg none e confusão de algoritmo.
- Processamento 100% local no navegador; nada é registrado, salvo ou enviado.
Ferramentas relacionadas
- Validador de JWT — Decodifique e valide tokens JWT: estrutura, datas exp/nbf/iat e, se você fornecer a chave, a assinatura HS, RS, PS ou ES.
- Base64 — Codificar e Decodificar — Codifique texto em Base64 ou decodifique Base64 para texto, com suporte total a acentos e emojis (UTF-8) e Base64URL.
- Gerador de HMAC — Calcule HMAC-SHA256, SHA-384 ou SHA-512 com chave em texto, hex ou Base64 — útil para validar webhooks e assinaturas de API.
- Analisador de Cabeçalhos HTTP — Inspecione os cabeçalhos HTTP de um site, siga redirecionamentos e receba nota e recomendações de segurança (HSTS, CSP, cookies…).
- Comparador de Hashes — Compare dois hashes ignorando espaços e maiúsculas, em tempo constante, e veja o algoritmo provável e onde diferem.
- Decodificador de Certificados X.509 — Leia certificados PEM ou DER: sujeito, emissor, validade, SANs, usos da chave, algoritmo e impressões digitais SHA-1/SHA-256.