JWT Decoder + Cheatsheet

JWT (JSON Web Token) é um padrão open (RFC 7519) para representar claims entre duas partes, muito usado em autenticação.

Estrutura

HEADER.PAYLOAD.SIGNATURE

Três partes base64url-encoded separadas por ponto.

⚠️ Segurança

• JWT não é criptografado por padrão — qualquer um pode decodificar
• Não colocar dados sensíveis no payload
• Signature é verificada server-side com a chave secreta
• Esta tool NÃO verifica signature (requer chave do servidor)

Claims padrão (RFC 7519)

• iss (issuer): quem emitiu
• sub (subject): usuário
• aud (audience): para quem
• exp (expiration): timestamp de expiração
• nbf (not before): válido a partir
• iat (issued at): emitido em
• jti (JWT ID): id único

Tags: jwt, token, auth, decoder, rfc7519, cheatsheet