Decodificador JWT
Cole um token e veja header, payload e datas de expiração. A decodificação é local e a assinatura não é validada.
Header
—
Payload
—
Assinatura
—
Decodificar não prova que o token é legítimo. Valide a assinatura no servidor com a chave correta e nunca cole tokens de produção em ferramentas que enviam dados para fora.