Decoder e gerador de JWT

Decodifique JWTs, gere tokens HS256 e verifique assinatura no navegador.

Gerador e validador de JWT

JWT (JSON Web Token) é um formato compacto para transmitir claims entre sistemas, comum em autenticação de APIs. Entender header, payload e assinatura evita bugs e vazamento de segredos.

Aqui você pode decodificar tokens, inspecionar claims e, quando aplicável, gerar/verificar HS256 no navegador. Nunca cole tokens de produção com dados sensíveis em máquinas compartilhadas.

Boas práticas

• Não coloque segredos no payload sem criptografia adicional
• Use expiração (exp) e audiência (aud) adequadas
• Prefira algoritmos e bibliotecas mantidas

Perguntas frequentes

Decode significa validar? Não. Decodificar Base64url mostra o conteúdo; validar exige verificar a assinatura com a chave correta.

Ferramenta interativa do CaniveteBR — carregando interface…

Sobre · Privacidade · Contato · Início