Pular para o conteúdoGuia passo a passo para decodificar e validar o cabeçalho JWT e a carga útil localmente sem enviar tokens a um servidor.
JSON Web Tokens carregam declarações assinadas para APIs e SSO. Antes de confiar em um token, os desenvolvedores decodificam o cabeçalho e a carga útil, verificam as declarações exp/iss/aud e verificam as assinaturas com a chave correta.
Este guia usa o decodificador Tentaco JWT no Security Studio - toda a análise permanece no seu navegador. Nunca cole tokens de produção em sites não confiáveis.
