Decodificador JWT Online - Decodificar e Verificar HS256

Um JWT é composto por cabeçalho, conteúdo e assinatura. A ferramenta apresenta o JSON, algoritmo, datas de validade e emissão e declarações de permissões de forma legível.

Os dados introduzidos nunca saem do dispositivo. O processamento utiliza apenas o computador local.

A descodificação de JWT e a verificação HS256 decorrem integralmente no navegador. Nada é enviado para o servidor MISCLAND.

Decodificar um JWT apenas lê Header e Payload do Base64URL sem uma chave. A verificação HS256 recalcula o HMAC-SHA256 de header.payload com o Secret e compara com a assinatura do token. Um token poder ser decodificado não significa que seja confiável ou esteja verificado.

Não. A verificação de assinatura atual suporta apenas HS256. Algoritmos de chave pública RS256/ES256, consulta de chaves JWKS/OIDC e validação das políticas iss/aud não são suportados. exp, iat, nbf e os claims principais são exibidos para inspeção; em autenticação real, use uma biblioteca JWT no servidor com validação completa.