Descodificar JWT

Guia passo a passo

Compreender as partes legíveis de um JWT.

1. Considere o cabeçalho fictício {"typ":"JWT"} e o conteúdo {"sub":"demo-user"}. São fragmentos JSON explicativos, não um token para colar.
2. Leia a explicação antes de executar a ferramenta por sua iniciativa. Este guia não carrega exemplos nem inicia inspeções.

Exemplo ilustrativo

Um JWT de três partes contém cabeçalho, conteúdo e assinatura. O descodificador apresenta os dois primeiros como JSON e indica que a assinatura não foi verificada.

Como interpretar o resultado

Descodificar não verifica a assinatura nem autentica. As declarações só são fiáveis após validação correta pelo sistema de destino. Esta ferramenta não desencripta JWE de cinco partes; nunca partilhe um token de acesso real.

Este guia educativo é estático. Não preenche campos, não gera valores, não inspeciona o navegador nem lê o armazenamento. Pratique com dados fictícios e não secretos. Nunca partilhe palavras-passe, chaves, tokens ou valores de cookies. Estas explicações não constituem uma auditoria nem uma certificação de segurança.