Decodificador JWT online

Decodificador JWT online

Descodifique o cabeçalho e o payload de um JWT no navegador e veja a assinatura original sem a verificar.

Cole um token fictício de teste com três segmentos, inicie o processamento, confira Header e Payload em JSON e o terceiro segmento original, e copie tudo. Limpar apaga entrada e resultado. Sem descodificação automática, seleção de ficheiros ou download.

eyJhbGciOiJub25lIn0.eyJzdWIiOiJ0ZXN0In0.

Header: {"alg":"none"}
Payload: {"sub":"test"}

Só os primeiros dois segmentos são descodificados como objetos JSON UTF-8; arrays, valores primitivos e JSON ou UTF-8 inválidos são rejeitados. O terceiro permanece intacto e pode estar vazio; a codificação e assinatura não são verificadas. O navegador também aceita Base64 comum com +, / e preenchimento; não é um validador canónico Base64URL estrito. Máximo 500000 unidades de código UTF-16 antes de remover espaços externos. JSON pode arredondar números grandes e retém apenas a última chave duplicada. Não valida declarações, tipos e tempos exp/nbf/iat, emissor, público, algoritmo, chaves ou autorização. Descodificar não é desencriptar; JWE de cinco segmentos não é suportado. Trate declarações como não fiáveis e use tokens de teste.