Decodificador de JWT

Um JSON Web Token (JWT, definido na RFC 7519) é uma forma compacta e segura para URL de representar um conjunto de claims sobre um usuário, com prova criptográfica de que essas claims não foram adulteradas. Os JWT impulsionam a autenticação na maioria das stacks web modernas: quando você faz login, o servidor cria um JWT que contém o seu ID de usuário e as suas permissões, assina-o com uma chave secreta e o devolve para você. O seu navegador armazena o token (normalmente em localStorage ou em um cookie) e o inclui no cabeçalho Authorization de cada solicitação posterior. O servidor verifica a assinatura em cada solicitação: se for válida, confia-se nas claims do token; se ele foi adulterado, a assinatura quebra e a solicitação é rejeitada. Os JWT têm três partes codificadas em Base64URL e separadas por pontos: o cabeçalho declara o algoritmo de assinatura (HS256 para HMAC-SHA256, RS256 para RSA, ES256 para ECDSA, none para tokens sem assinatura, o que é perigoso e você deveria rejeitá-los); o payload contém as claims propriamente ditas (claims padrão como 'sub' para o sujeito, 'exp' para a expiração, 'iat' para a data de emissão, além de qualquer claim personalizada que o seu aplicativo defina); a assinatura é a prova de que o cabeçalho e o payload foram assinados por alguém que possuía o segredo. Este decodificador revela as duas primeiras partes, que são informação pública; a assinatura só pode ser verificada com a chave, razão pela qual todo decodificador de JWT exibe as claims sem verificação.