O Toolspace valida a assinatura do JWT?

Não. A ferramenta decodifica header e payload para debug rápido, mas não verifica a assinatura criptográfica. Utilize a chave pública do provedor para validação completa.

Como identificar se o token está expirado?

O decoder calcula a diferença entre o claim exp e o horário atual, destacando se a expiração já ocorreu ou quanto tempo falta para expirar.

Consigo filtrar audiences quando o claim aud é uma lista?

Sim. Use o campo de filtro para localizar audiences específicos dentro de arrays ou strings retornadas no payload.

Decoder de JWT seguro | Toolspace

Perguntas frequentes

Sobre o decoder de JWT

JSON Web Tokens são usados para autenticar usuários e integrar microsserviços.

O decoder do Toolspace permite inspecionar header, payload e expiração sem compartilhar credenciais com terceiros.

Como funciona tecnicamente

Separamos as três partes do token (header, payload e assinatura).
Decodificamos os segmentos base64url e tentamos converter para JSON.
Exibimos claims importantes como exp, aud, iat e nbf para debug rápido.

Dicas de uso

Utilize tokens de homologação para testar integrações sem expor dados sensíveis.
Verifique audiences (aud) e emissores (iss) para garantir que o token veio do provedor correto.
Combine com logs do backend para descobrir porque um token está sendo recusado.

Curiosidades

Tokens com assinatura HS256 usam um segredo compartilhado; já tokens RS256 usam chave pública/privada.
Claims customizados devem usar namespaces para evitar colisão com padrões reservados.

Glossário

DPI: Pontos por polegada que influenciam a nitidez na impressão.
Compressão: Técnica que reduz tamanho de arquivo controlando a qualidade.

Privacidade

O token não sai do seu navegador durante a inspeção.

Recarregue a página ou limpe o campo para descartar resíduos.

Inspecione tokens JWT sem risco de vazar dados sensíveis

Ferramentas relacionadas