1. Prepare
Cole um JWT de três partes. Exemplo sintético sem assinatura: eyJhbGciOiJub25lIn0.eyJzdWIiOiJkZW1vIn0. retorna header {"alg":"none"} e payload {"sub":"demo"}.
Decodificador JWT
FREE
Mais ações
Encontrou algo que podemos melhorar?
Guia prático de uso
Guia prático de uso
Fluxo prático para JWT Decoder
Decodifique localmente headers e claims JWT para inspeção sem verificar assinaturas, claims ou confiança do token.
2. Revise
Leia o cabeçalho JSON e os claims decodificados. Confira datas e algoritmo declarado em relação à estrutura esperada; os claims continuam sendo dados não confiáveis.
3. Aplique
Decodificar não verifica assinatura, autenticidade ou autorização. Um sujeito ou vencimento legível não comprova que o token concede acesso ao sistema.
Verificação antes do uso operacional
- Use um caso representativo com os dados necessários para reproduzi-lo.
- Confirme o resultado no ambiente de destino autorizado quando versões de runtime, namespaces, extensões, permissões ou configurações do sistema puderem alterá-lo.
- Registre a fonte, as premissas, a configuração da ferramenta e o resultado esperado para que outra pessoa possa reproduzir a revisão e separar fatos verificados de recomendações.
