Decodificador JWT

Um JSON Web Token, ou JWT, é uma string compacta usada para transportar informações de autenticação e autorização entre sistemas. Ele é formado por três partes separadas por ponto: o header, que descreve o algoritmo e o tipo do token; o payload, que carrega as claims, ou seja, os dados como identificador do usuário, escopos de permissão e prazo de validade; e a assinatura, que garante que o token não foi adulterado. As duas primeiras partes são apenas codificadas em Base64Url, não criptografadas, o que significa que qualquer pessoa pode ler seu conteúdo. O decodificador JWT do Quorify faz essa leitura: separa as partes e exibe o header e o payload em JSON legível. Decodificar um JWT não é o mesmo que validá-lo. Ler o conteúdo responde à pergunta o que tem dentro deste token; validar responde se ele é autêntico. Para tokens RS256, RS384, RS512, PS256, PS384 e PS512, a ferramenta também verifica a assinatura com a chave pública do emissor em PEM — uma chave que pode circular, justamente por ser pública. Tokens HMAC (HS*) exigem o segredo compartilhado e devem ser validados no seu servidor; ES* e EdDSA ainda não são verificados aqui. Na prática, decodificar é o que você precisa durante a depuração no dia a dia. Quando uma requisição autenticada falha, ver o payload responde rapidamente várias perguntas: o token já expirou, conforme a claim de expiração? O identificador do usuário está correto? Os escopos de permissão batem com o que a rota exige? Para qual público o token foi emitido? Em vez de copiar o token para um terminal e rodar comandos, você cola na ferramenta e tem o header e o payload formatados na hora, com as claims principais em destaque e um diagnóstico das que faltam. A decodificação e a validação acontecem inteiramente dentro do seu navegador: o token não é enviado a nenhum servidor. Ainda assim, evite colar tokens de produção válidos em qualquer ferramenta, mesmo locais, porque um JWT em uso é uma credencial ativa. Para depuração, prefira tokens de ambiente de teste ou já expirados.