Desenvolvimento

JWT Decoder

Apenas leitura; não valida a assinatura.

Token JWT

HeaderPayload

Importante: conseguir ler um JWT não significa que ele seja autêntntico. Esta ferramenta não verifica a assinatura criptográfica.

Guia da ferramenta

Leia header e payload de JWT sem confundir com validação

JWT costuma ser composto por header, payload e assinatura separados por pontos. Header e payload normalmente usam Base64URL e podem ser lidos sem conhecer a chave de assinatura. A ferramenta decodifica essas partes para inspeção.

Decodificar não significa validar. Um atacante pode criar ou alterar header e payload; a confiança só existe depois de verificar assinatura, algoritmo, emissor, audiência, expiração e outras claims necessárias no backend. Por isso, nunca tome uma decisão de autorização apenas com o conteúdo exibido por um decoder.

Quando esta ferramenta é útil

Inspecionar claims durante desenvolvimento.
Conferir expiração e emissor de um token de teste.
Depurar integração OAuth/OIDC.
Visualizar header e algoritmo declarado.

Boas práticas

Antes de usar o resultado

Não cole tokens reais de produção em serviços desnecessários.
Valide assinatura no backend com biblioteca confiável.
Confira exp, nbf, iss e aud conforme a sua aplicação.
Não confie no algoritmo declarado pelo token sem aplicar a política do servidor.

Privacidade e limites

Use a ferramenta com contexto

O Freedom Tools foi criado para tarefas rápidas e apoio técnico. Sempre que possível, o processamento acontece no próprio navegador. Mesmo assim, não introduza dados confidenciais sem necessidade e confirme o resultado antes de o utilizar em produção, documentos oficiais ou processos críticos.

Ferramentas online simplificam tarefas, mas não substituem documentação oficial, testes no ambiente final nem validações profissionais quando o assunto exige precisão jurídica, fiscal, de segurança ou de infraestrutura.

FAQ

Dúvidas frequentes sobre JWT Decoder

Se o token decodifica, ele é válido?+

Não. Qualquer conteúdo Base64URL bem formado pode ser decodificado. A assinatura e as claims ainda precisam ser validadas.

O decoder verifica a assinatura?+

Não. A ferramenta é destinada à leitura de header e payload.

É seguro partilhar um JWT?+

Tokens podem conceder acesso. Trate-os como credenciais quando forem reais e evite partilhá-los.

Esta ferramenta é gratuita?+

Sim. O Freedom Tools disponibiliza esta funcionalidade gratuitamente e sem exigir criação de conta.

Funciona no telemóvel?+

Sim. A interface foi criada para computador, tablet e telemóvel, embora tarefas pesadas possam funcionar melhor num dispositivo com mais memória.

JWT Decoder

JWT Decoder

Leia header e payload de JWT sem confundir com validação

Quando esta ferramenta é útil

Antes de usar o resultado

Use a ferramenta com contexto

Continue a criar

Dúvidas frequentes sobre JWT Decoder