Decodificar, verificar e gerar JWT
Decodifique JWT, examine os campos do payload, verifique assinaturas e gere tokens com HS256, HS384 ou HS512 gratuitamente.
Processamento 100% local no navegador · Sem cadastro · Grátis
O que esta ferramenta faz?
Inspecione o conteúdo de JSON Web Tokens, confira suas assinaturas e gere tokens com HS256, HS384 ou HS512. A ferramenta ajuda a examinar os campos do payload durante o desenvolvimento e a depuração.
Como usar, passo a passo
- Para inspecionar um token, insira o JWT e decodifique seu conteúdo.
- Examine os campos do payload e forneça a chave adequada para verificar a assinatura.
- Para gerar um token, defina seu conteúdo, escolha HS256, HS384 ou HS512 e use a chave correspondente.
Usos mais comuns
- Investigar campos de um token recebido durante testes de autenticação.
- Conferir se uma assinatura corresponde à chave usada na verificação.
- Gerar tokens de teste com algoritmos da família HS.
Formatos compatíveis
Tokens JWT e conteúdo JSON; geração com HS256, HS384 e HS512.
Limitações que você deve conhecer
- Decodificar um JWT não comprova a validade da assinatura.
- Uma assinatura válida não substitui a conferência de expiração, emissor, público e demais regras da aplicação.
Perguntas frequentes
Qual é a diferença entre decodificar e verificar um JWT?
Decodificar permite ler o conteúdo do token. Verificar a assinatura confere sua integridade com a chave adequada.
Quais algoritmos posso usar para gerar tokens?
A geração oferece HS256, HS384 e HS512.