Decodificador JWT
Decodifique JSON Web Tokens localmente para inspecionar o cabeçalho, a carga e as claims de expiração. Cole um JWT e leia os campos em Base64URL sem verificar a assinatura em um serviço remoto. Serve para depurar autenticação deixando os tokens fora da rede.
Roda no seu navegador. Nada é enviado.
Sobre esta ferramenta
Decodifica o cabeçalho e a carga de um JWT na aba, inclusive a expiração. Não verifica a assinatura em um servidor.
O token não é enviado à rede. Leia para depurar um fluxo de auth e não o cole em um decodificador hospedado. O trabalho fica nesta aba. Depois de carregar a página, dá para continuar sem rede.
Mais ferramentas de Criptografia
Gerador de hashes
Gere hashes criptográficos (SHA-256, SHA-1, MD5 e outros) a partir de texto com Web Crypto no navegador. Crie checksums, compare resumos e copie a saída hex. O hash não sai da aba, então strings de teste e segredos continuam privados.
Gerador HMAC
Calcule assinaturas HMAC-SHA no navegador para segredos de webhooks e assinatura de APIs. Cole uma mensagem e uma chave, escolha de SHA-1 a SHA-512, e copie hex ou Base64. As chaves ficam na aba.
Cifragem AES
Cifre e decifre texto com AES-256-GCM no navegador. Uma senha é esticada com PBKDF2. A saída é Base64 de sal + IV + texto cifrado. Útil para compartilhar um segredo curto por um canal que você controla. As chaves não saem da aba.
Redator de segredos
Oculte JWT, chaves da AWS, tokens do GitHub, chaves privadas, tokens bearer e e-mails em logs colados. A substituição acontece na aba.