DESENVOLVIMENTO · GRÁTIS, SEM CADASTRO
Decodificador JWT / JWE
Inspecione o cabeçalho e o payload dos seus tokens localmente.
Decodificar não verifica a assinatura nem a autenticidade do token. Um JWE é criptografado: mostramos apenas seu cabeçalho protegido, não seu conteúdo.
Decodificador JWT / JWE: como funciona
Inspecione tokens JWT sem enviar seu conteúdo a serviços externos. Leia o algoritmo declarado no cabeçalho e as claims do payload. Para JWE, apenas o cabeçalho protegido é mostrado: o restante continua criptografado.
- Cole um token compacto, sem o prefixo Bearer.
- Clique em Decodificar token para ler o cabeçalho e, no caso de JWT, o payload JSON.
- Se houver uma claim exp numérica, confira a data de expiração declarada em UTC.
Perguntas frequentes
Decodificar valida o token?
Não. A ferramenta não tem a chave para verificar a assinatura. Também não verifica emissor, destinatário nem permissões. Um payload legível não comprova autenticidade.
Por que não consigo ler o payload de um JWE?
O payload JWE é criptografado e exige as chaves e os algoritmos correspondentes. Não é equivalente a um JWT assinado de três segmentos.