Sobre esta ferramenta
Cole um JSON Web Token para decodificar seu cabeçalho e payload e ler as claims, com campos de timestamp como exp e iat exibidos como datas legíveis. A decodificação acontece inteiramente no seu navegador — o token nunca é enviado a lugar algum.
Perguntas frequentes
Ele verifica a assinatura?
Não. Ele apenas decodifica o cabeçalho e o payload em Base64URL para que você possa inspecionar as claims. Não verifica a assinatura.
Meu token está seguro?
Sim. Tudo é decodificado localmente em JavaScript; o token nunca sai do seu dispositivo.