Cabeçalho
{} Os meus melhores utilitários, agora no seu telemóvel.
Aceda a todas as minhas ferramentas e projetos de forma rápida, otimizada e num só lugar.
Decodificador JWT, Parser e Inspetor de Claims
Cole um JSON Web Token, decodifique seu cabeçalho e payload instantaneamente, inspecione claims registradas, identifique tokens expirados e copie JSON limpo para depurar fluxos de autenticação.
Cole um token para decodificar seu cabeçalho JSON, payload e claims.
A decodificação é executada no seu navegador. Não cole segredos de produção em nenhuma ferramenta a menos que sua política de segurança permita.
Payload
{} Assinatura
Nenhum segmento de assinatura
Zoom 100%
Estúdio de Utilitários
Quer este utilitário no seu site?
Personalize cores e o modo escuro para WordPress, Notion ou o seu próprio site.
Perguntas frequentes
Decodificar um JWT prova que o token é válido?
Não. A decodificação apenas revela o cabeçalho e o payload codificados em base64url. Um token só é confiável depois que a assinatura, emissor, audiência, expiração e claims relacionadas são validadas pela aplicação ou provedor de identidade.
Posso usar este decodificador JWT para access tokens e ID tokens?
Sim. O decodificador é útil para inspecionar access tokens OAuth, ID tokens OpenID Connect, tokens de sessão e tokens serviço a serviço, desde que usem o formato JWT padrão de três partes.
Por que o painel de assinatura não verifica o token?
A verificação JWT requer o segredo correto, chave pública ou configuração JWKS. Esta ferramenta foca intencionalmente na decodificação e inspeção para que os desenvolvedores possam ver o conteúdo do token sem fingir que uma string de assinatura visível é prova de validade.
O que devo verificar primeiro ao depurar um JWT?
Comece com exp, nbf, iss, aud e alg. A maioria dos problemas reais de produção vem de tokens expirados, desvio de relógio, valores de audiência incorretos, URLs de emissor inesperadas ou suposições inseguras de algoritmo.
# Decodifique JWTs sem perder o contexto de segurança
Um JSON Web Token parece compacto, mas frequentemente carrega o detalhe exato que explica uma falha de autenticação: o algoritmo de assinatura, emissor, audiência, assunto, data de emissão, data de validade inicial, expiração e claims de autorização específicas da aplicação. Este decodificador JWT, parser e inspetor de claims transforma os três segmentos do token em JSON legível para que você possa depurar fluxos de autenticação mais rapidamente.Decodificado não significa confiável
Qualquer pessoa pode decodificar um JWT em base64url. A confiança começa apenas depois que sua aplicação verifica a assinatura com o segredo correto, chave pública ou JWKS, e então valida emissor, audiência, expiração e quaisquer claims específicas do domínio. Use esta ferramenta para inspecionar dados, não para aceitar um token como autêntico.
# O que cada segmento JWT revela
| Segmento | Conteúdo típico | Valor para depuração |
|---|---|---|
| Cabeçalho | Algoritmo, tipo de token e ID de chave opcional | Mostra se o token espera HS256, RS256, ES256 ou outra estratégia de verificação. |
| Payload | Claims registradas e claims da aplicação | Revela identidade, tenant, escopos, funções, expiração e incompatibilidades de audiência. |
| Assinatura | Bytes de assinatura criptográfica codificados como base64url | Confirma que um segmento de assinatura existe, mas deve ser verificado com a chave correta em outro lugar. |
# Claims que geralmente explicam falhas de autenticação
- exp: se o token expirou, a lógica de renovação ou as configurações de relógio podem estar erradas.
- nbf: se o token ainda não está ativo, os relógios do servidor e do provedor de identidade podem estar dessincronizados.
- iss: se a URL do emissor difere da configuração, o token pode vir do tenant ou ambiente errado.
- aud: se a audiência não corresponde ao identificador da API, o token foi emitido para outro recurso.
- alg: se o algoritmo é inesperado, seu verificador pode rejeitar o token ou expor um erro de configuração perigoso.
# Casos de uso de um parser JWT durante o desenvolvimento
Depuração frontend
Inspecione ID tokens e access tokens recebidos após o login para confirmar escopos, funções e claims de perfil.
- Verificar claims de perfil
- Confirmar escopos e funções
- Comparar ambientes de login
QA de API backend
Compare valores esperados de emissor e audiência com o token realmente enviado no cabeçalho Authorization.
- Validar formato da audiência
- Identificar incompatibilidades de emissor
- Inspecionar bearer tokens
Configuração de provedor de identidade
Verifique se as claims do Auth0, Azure AD, Cognito, Keycloak ou um provedor personalizado estão formatadas como sua aplicação espera.
- Revisar dados do tenant
- Verificar claims personalizadas
- Comparar mapeamentos do provedor
# Erros comuns de JWT que este inspetor torna óbvios
Verificações rápidas versus decisões de confiança
Vantagens
- Veja tokens malformados imediatamente.
- Converta claims de timestamp Unix em datas legíveis.
- Identifique valores ausentes de emissor, audiência, assunto ou tipo.
Desvantagens
- Não pode saber sua audiência ou emissor esperados.
- Não pode verificar uma assinatura sem o material de chave real.
- Não pode provar que escopos e funções são seguros para sua aplicação.
Fluxo de trabalho de melhores práticas
Decodifique o token para entender o que o cliente ou API realmente recebeu.
Verifique exp, nbf, iss, aud, sub e alg antes de buscar lógica de aplicação.
Verifique assinaturas e decisões de confiança apenas em sua camada de autenticação.
Evite compartilhar JWTs de produção sensíveis em tickets, logs ou capturas de tela.
Referências Bibliográficas
- [1] IETF: JSON Web Token (JWT), RFC 7519
https://datatracker.ietf.org/doc/html/rfc7519
- [2] IETF: JSON Web Signature (JWS), RFC 7515
https://datatracker.ietf.org/doc/html/rfc7515
Mais utilitários de Desenvolvimento Web
Calculadora de Proporção (Aspect Ratio) em Pixels. Proporções Online
Calcule novas resoluções de imagem, vídeo e web design mantendo a proporção exata para evitar distorções gráficas. Suporta 16:9, 4:3, 21:9 e formatos personalizados.
Usar ferramenta
Calculadora de Tempo de Dados: Impacto da Velocidade Web
Descubra quanto tempo de vida os seus usuários perdem esperando o carregamento do seu website em conexões 3G, 4G e 5G. Calcule o impacto real do peso do seu site.
Usar ferramenta
Conversor de Cores Online RGB HEX e HSL
Converta cores entre RGB, HEX e HSL instantaneamente. Gere harmonias de cores complementares e analise o contraste WCAG. 100% no lado do cliente e privado.
Usar ferramenta
Gerador de Código do Conversor de Tabela Excel e CSV para HTML
Converta instantaneamente os seus dados Excel ou CSV em tabelas HTML limpas e semânticas. Ferramenta gratuita para desenvolvedores e criadores de conteúdo.
Usar ferramenta
Gerador de Expressões Cron Online. Tradutor e Visualizador
Ferramenta visual gratuita para gerar expressões Linux Cron. Traduz * * * * * para linguagem humana e mostra as próximas 5 execuções em tempo real.
Usar ferramenta
Calculadora de Especificidade CSS Online. Visualizador de Peso de Seletores
Calcule a especificidade e o peso exato de qualquer seletor CSS. Ferramenta visual para entender qual regra CSS vence a cascata e evitar o uso de !important.
Usar ferramenta
Conversor CSS para HTML Inline. Embutidor para Emails
Transforme suas folhas de estilos e classes CSS em estilos embutidos automaticamente no HTML. Ideal para newsletters, e-mails transacionais e layout web seguro.
Usar ferramenta
Remover CSS Duplicado Online. Unifique e Limpe as Suas Folhas de Estilo
Ferramenta gratuita para limpar e purgar código CSS duplicado. Unifica seletores redundantes, respeita a cascade e reduz instantaneamente o tamanho dos ficheiros diretamente no browser.
Usar ferramenta
Gerador Security.txt RFC 9116
Crie seu arquivo security.txt profissional para facilitar a divulgação de vulnerabilidades e cumprir padrões internacionais de segurança da web.
Usar ferramenta
Gerador Online de Hash de Segurança
Calcule hashes MD5, SHA-1, SHA-256 e SHA-512 instantaneamente. Ferramenta de segurança gratuita, privada e ultra-rápida para desenvolvedores. 100% Client-Side.
Usar ferramenta
Inspetor de Certificados SSL/TLS Online Visualizar ficheiros PEM e CRT
Analise ficheiros de certificados SSL (.pem, .crt, .der) localmente. Verifique datas de expiração, emissores, titulares e impressões digitais SHA-256 sem que os seus dados saiam do browser.
Usar ferramenta
Formatador e Validador de JSON Online Grátis
Ferramenta online gratuita para formatar, validar e reparar código JSON. Embeleze e formate JSON. Detecta erros de sintaxe e melhora a legibilidade do código.
Usar ferramenta
Visualizador Online de Código de Tecla. Inspetor de Código de Tecla
Ferramenta online gratuita para ver event.key, event.code, event.which e localização de qualquer tecla de teclado em tempo real. Gera snippets de código JavaScript prontos para usar.
Usar ferramenta
Calculadora de Custo LLM. Estimador de Preços de Modelos IA
Ferramenta online gratuita para estimar o custo de chamar APIs LLM. Compare GPT-4o, Claude, Gemini, Llama e mais com preços reais de tokens por milhão.
Usar ferramenta
Gerador de Mockups Mobile para App Store. iPhone e Google Pixel
Crie apresentações profissionais para App Store e Google Play. Mockups de iPhone e Pixel com fundos personalizados, layouts panorâmicos e exportação em alta resolução.
Usar ferramenta
Escala Tipográfica Musical. Calculadora de Escala Modular
Ferramenta online gratuita para criar hierarquias visuais harmoniosas usando escalas modulares baseadas em proporções musicais. Gera variáveis CSS prontas para usar no seu design web.
Usar ferramenta
Gerador de Imagens Marcador. Mockups Web Rápidos Online
Crie imagens marcador personalizadas para seus designs web. Ajuste a resolução, fundo, texto e exporte em PNG, WebP ou JPEG instantaneamente.
Usar ferramenta
Biblioteca Privada de Prompts IA
Organize, rotule e salve seus prompts do ChatGPT, Midjourney e Claude de forma privada. Seu próprio banco de prompts no localStorage.
Usar ferramenta
Calculadora de Legibilidade Visual WCAG e APCA
Verifique o contraste real de seus designs com APCA (WCAG 3.0). Analise como peso e tamanho da fonte afetam a legibilidade real.
Usar ferramenta
Sanitizador SVG Online
Otimize e limpe SVGs exportados do Figma, Adobe Illustrator ou Inkscape. Remova metadados, atributos desnecessários e grupos vazios para obter um SVG pronto para produção.
Usar ferramenta
Conversor Gratuito Online de SVG para CSS e Data URI
Transforme seus ícones e vetores SVG em código CSS (Background ou Mask) ou Data URI compactado. Otimize o desempenho do seu site eliminando solicitações HTTP externas.
Usar ferramenta
Limpador de URL de Rastreamento: Remover UTM, FBCLID e GCLID
Remova automaticamente parâmetros de rastreamento e publicidade de suas URLs. Compartilhe links limpos e proteja sua privacidade digital instantaneamente.
Usar ferramenta
Codificador e Decodificador de URL Online
Converta caracteres especiais de qualquer link para um formato seguro (Percent-Encoding) ou restaure-os instantaneamente para o estado original legível de forma local.
Usar ferramenta
Gerador de Parâmetros UTM para o Google Analytics
Crie links de rastreamento precisos para as suas campanhas de marketing digital. Otimizado para o Google Analytics e outras ferramentas de análise.
Usar ferramenta
Simulador SERP e Contador de Píxeis SEO
Pré-visualize snippets de pesquisa ao estilo Google em tempo real, meça a largura em píxeis do título e da meta description e veja exatamente onde o seu texto será truncado.
Usar ferramenta
Gerador Visual de Layout CSS Grid & Flexbox
Projete layouts responsivos movendo blocos visuais, redimensionando o contêiner, ajustando o alinhamento e usando presets - depois copie CSS nativo limpo instantaneamente.
Usar ferramenta
CSS Box Shadow Generator
Crie sombras CSS em camadas visualmente com pré-visualização ao vivo, sliders, seletores de cor e presets. Copie CSS nativo limpo instantaneamente.
Usar ferramenta
Promover este site
A central de propaganda interna do jjlmoya.es em espanhol e do GameBob.dev internacional. Transforma capturas das tuas próprias páginas em imagens sociais antes de Bob achar o feed embaraçoso.
Usar ferramenta