JWT Vault - Decodifique, Verifique e Depure Tokens

Decodifique tokens JWT localmente, verifique assinaturas e depure claims. Expiração em tempo real + cofre criptografado. Os tokens…

🔐 O depurador de JWT que nunca envia seu token para nenhum lugar. Toda vez que você cola um token em um depurador de JWT online ou em um site como jwt.io, esse token sai da sua máquina. Tokens são credenciais ativas: eles contêm e-mails de usuários, funções e IDs de sessão. JWT Vault é o depurador de JWT construído como uma extensão do Chrome, para que você possa decodificar tokens JWT, verificar assinaturas e ler claims inteiramente dentro do seu navegador. Nada é enviado para um servidor. 🚀 🔒 POR QUE OS DESENVOLVEDORES CONFIAM NESTE DEPURADOR DE JWT JWT Vault decodifica e verifica cada JSON Web Token localmente com a Web Crypto API nativa do navegador. Não há backend, não há registro de logs e não há script de terceiros. Este depurador de JWT é protegido com uma Content Security Policy que bloqueia toda conexão de saída, exceto uma verificação anônima de licença. Se você já sentiu aquela leve dúvida ao colar um token de produção em um decodificador de JWT na web, este é o depurador de JWT que você estava procurando. ⚡ TUDO NO PLANO GRATUITO (GRATUITO PARA SEMPRE) O depurador de JWT gratuito cuida do trabalho diário, sem necessidade de conta e sem login: ✓ Decodificação ilimitada de JWT: cole um token ou clique com o botão direito no texto selecionado em qualquer página para decodificar jwt instantaneamente ✓ Análise completa de cabeçalho, payload e assinatura com formatação limpa e recolhível ✓ Explorador de claims que explica cada claim padrão (iss, sub, aud, exp, iat, nbf) em linguagem simples ✓ Contagem regressiva de expiração em tempo real e um badge inequívoco de válido ou expirado, a resposta rápida para "este token ainda é válido?" ✓ Remoção automática de "Bearer " e aspas: cole um cabeçalho Authorization inteiro e o decodificador de jwt simplesmente funciona ✓ Cópia com um clique do payload completo ou de qualquer claim individual ✓ Modo escuro e um layout limpo em largura total ✓ Salve até 3 tokens em um cofre no dispositivo 🔓 O QUE O PRO DESBLOQUEIA ✦ Verificação local de assinatura: verifique um segredo HS256 ou uma chave pública RS256, ES256 ou PS256 com a Web Crypto API, e sua chave nunca sai do navegador ✦ Cofre criptografado ilimitado: salve e rotule cada token de teste com tags coloridas para dev, staging e produção ✦ Painel de expiração: veja rapidamente quais tokens salvos estão expirados ou prestes a expirar ✦ Compare dois tokens lado a lado para identificar exatamente o que mudou entre eles ✦ Gere e assine JWTs de teste para testes locais ✦ Compartilhamento de cofre em equipe por meio de um blob criptografado de ponta a ponta que não podemos ler 🎯 PARA QUEM É DESTINADO Desenvolvedores backend e de API, engenheiros de QA e segurança, e qualquer pessoa que trabalhe com OAuth, OpenID Connect ou qualquer fluxo de autenticação JSON Web Token. Se você decodifica tokens JWT e depura autenticação profissionalmente, este depurador de JWT substitui o decodificador de JWT online que você mantém nos favoritos e a aba extra do navegador que você deixa aberta o dia todo. 🛠️ COMO O DEPURADOR DE JWT FUNCIONA 1. Copie um JWT da sua aba de rede, seus logs ou um cabeçalho de requisição 2. Cole no JWT Vault, ou selecione-o em qualquer página e clique com o botão direito em "Decode JWT with JWT Vault" 3. Leia o cabeçalho e o payload decodificados, a expiração em tempo real e as claims em linguagem simples 4. Opcionalmente, verifique a assinatura com sua chave e salve o token no seu cofre 💡 CASOS DE USO REAIS → Decodifique payloads jwt de uma chamada de API com falha e veja exatamente por que a requisição foi rejeitada → Confirme se um token de acesso tem os escopos e funções corretos antes de enviar para produção → Detecte um token expirado em segundos com o verificador de expiração jwt em tempo real → Verifique uma assinatura jwt localmente enquanto você alterna as chaves de assinatura → Mantenha tokens de dev, staging e produção rotulados lado a lado em vez de copiá-los novamente o dia todo 🔒 PRIVACIDADE QUE VOCÊ PODE VERIFICAR Isso não é uma promessa em uma página, é aplicado pelo navegador. JWT Vault solicita apenas as permissões mínimas, não tem acesso aos sites que você visita, seu histórico ou conteúdo da página, e sua Content Security Policy proíbe o envio dos dados do seu token para qualquer lugar. Decodifique jwt, verifique e armazene, tudo sem que seus segredos saiam do dispositivo. Esse é o objetivo principal de um depurador de JWT local. 📊 PROJETADO PARA VELOCIDADE Um depurador de JWT deve parecer instantâneo, e este é. A decodificação funciona totalmente offline, todo o decodificador de JWT tem apenas alguns quilobytes, e não há nenhuma ida e volta de rede entre você e um token decodificado. 🆚 POR QUE ESTE EM VEZ DE OUTROS DECODIFICADORES DE JWT ✓ Ao contrário de jwt.io e outras ferramentas online, seu token nunca sai do navegador, o que torna JWT Vault uma verdadeira alternativa ao jwt.io quando você precisa decodificar dados jwt com segurança ✓ Ao contrário de um decodificador de jwt básico, este depurador de JWT adiciona verificação local de assinatura, um painel de expiração e um cofre criptografado ✓ Ao contrário de extensões que capturam o tráfego de rede, o decodificador de JWT não precisa de permissões amplas para ler suas abas ✓ Ao contrário de ferramentas pertencentes a fornecedores de identidade, JWT Vault é independente e não coleta nada 🛡️ SEGURANÇA JWT Vault é um depurador de JWT em Manifest V3 sem código remoto. Cada linha do decodificador de JWT que toca seu token é enviada dentro da extensão e executada na sua máquina. O cofre criptografado é protegido por uma chave derivada de uma senha. ❓ PERGUNTAS FREQUENTES P: O JWT Vault é realmente um depurador de JWT totalmente local? R: Sim. Tanto a decodificação quanto a verificação de assinatura são executadas no seu navegador. A única chamada de rede é uma verificação anônima de licença, nunca o seu token. P: Como faço para decodificar um JWT? R: Cole no popup, ou selecione um token em qualquer página e clique com o botão direito em "Decode JWT with JWT Vault". A etapa de decodificar jwt é instantânea e ilimitada no plano gratuito. P: Posso verificar uma assinatura jwt? R: Sim. O Pro adiciona verificação local de assinatura para HS256, RS256, ES256 e PS256 usando seu próprio segredo ou chave pública, que nunca sai do navegador. P: Esta é uma boa alternativa ao jwt.io? R: É exatamente por isso que ele existe. Você obtém o mesmo fluxo de decodificação e verificação de um decodificador de JWT online popular, sem enviar uma credencial ativa para um site de terceiros. P: O decodificador de JWT armazena meus tokens? R: Apenas se você escolher. Os tokens salvos vão para um cofre criptografado no seu dispositivo. O plano gratuito inclui 3 slots, e o Pro é ilimitado. P: Funciona offline? R: Sim. O depurador de JWT e o decodificador de JWT funcionam offline, e a única chamada de rede é uma verificação anônima de licença. Você pode decodificar tokens JWT em um avião sem nenhuma conexão. 🚀 COMECE AGORA Adicione o JWT Vault, cole seu primeiro token e veja a decodificação jwt instantânea. É o depurador de JWT mais rápido e privado para Chrome, o depurador de JWT que mantém cada token no seu dispositivo. Um clique e você está decodificando.