JWT Decoder

Paste a token and inspect header and payload as JSON. Signature is not verified here.

{{ jwt.message }}

Overview

Useful for debugging login and expiry. Never paste production tokens into sites you do not trust.

Tool guide

  • O que é JWT JSON Web Token: três partes em Base64URL (header, payload, assinatura), usado em autenticação stateless. O payload contém claims (sub, exp, etc.), muitas vezes só Base64, não cifrado.
  • O que a ferramenta faz Decodifica header e payload para JSON legível. Não valida a assinatura nem confia no emissor.
  • Por que usar Depurar expiração (exp), escopos e claims durante desenvolvimento. Nunca colar tokens de produção em sites não confiáveis.

Structure

header.payload.signature (Base64URL)

FAQ

What is this tool for?

It runs fully in your browser: useful to validate, format, or convert data in everyday development.

Are my inputs sent to a server?

Processing happens locally with JavaScript. We do not store what you paste into the text areas.

Can I use this for real production data?

Use at your own risk. For secrets (passwords, tokens), prefer controlled environments and your company policies. And always review the generated contents. Never trust blindly things you see on the internet.