Ler um JWT e inspecionar avisos selecionados: alg=none, exp, iss ou aud em falta e mais de 30 dias entre iat e exp. Esta ferramenta não verifica a assinatura.
Entrada
Cole um JWT de três partes para ler o cabeçalho e os campos de dados. A ferramenta avisa sobre padrões selecionados, incluindo alg=none e exp, iss ou aud em falta. Não verifica a assinatura, não estabelece autenticidade nem concede acesso.
Resultado
JWT inválido
Analise a segurança do JWT on-line
Ler o cabeçalho JWT e os campos de dados e inspecionar um conjunto limitado de avisos para depuração. Esta ferramenta lê dados codificados; não descifra tokens encriptados.
O analisador não verifica a assinatura nem decide se uma aplicação deve aceitar o token. Não haver avisos não significa que o token seja autêntico ou seguro para usar.
✓A ferramenta funciona diretamente no navegador e é útil para verificações rápidas sem instalar software.
✓A entrada pode ser limpa e recalculada de imediato, o que ajuda em pequenas tarefas repetidas.
✓Use o modo de ecrã completo quando precisar de mais espaço para textos longos, dados estruturados ou resultados grandes.
✓Os botões de cópia ajudam a reutilizar o resultado em código, documentos ou conversas de suporte.
✓A maioria das operações é determinística: os mesmos dados e opções produzem o mesmo resultado.
✓Para conteúdo sensível, prefira ferramentas locais no navegador e reveja o resultado antes de o partilhar.
As resenhas são verificadas antes da publicação. Publicamos feedback positivo genuíno e críticas específicas. Spam e insultos sem detalhes úteis não são publicados; palavrões e detalhes pessoais são mascarados. Os votos positivos são contados imediatamente; os votos negativos são contados após revisão.
As avaliações refletem as experiências dos usuários, não uma garantia de resultados ou uma descrição dos limites do serviço. Use os botões de avaliação acima para deixar um comentário.
