JWT Vault - Descodificar, Verificar e Depurar Tokens

Descodifique tokens JWT localmente, verifique assinaturas e depure claims. Expiração em tempo real + cofre encriptado. Os tokens…

🔐 O depurador de JWT que nunca envia o seu token para lado nenhum. Sempre que cola um token num depurador de JWT online ou num site como o jwt.io, esse token sai da sua máquina. Os tokens são credenciais ativas: transportam e-mails de utilizadores, funções e ids de sessão. O JWT Vault é o depurador de JWT construído como uma extensão do Chrome, para que possa descodificar tokens JWT, verificar assinaturas e ler claims inteiramente dentro do seu navegador. Nada é enviado para um servidor. 🚀 🔒 PORQUE É QUE OS DESENVOLVEDORES CONFIAM NESTE DEPURADOR DE JWT O JWT Vault descodifica e verifica cada JSON Web Token localmente com a Web Crypto API integrada do navegador. Não existe backend, nem registos, nem scripts de terceiros. Este depurador de JWT está protegido com uma Content Security Policy que bloqueia todas as ligações de saída, exceto uma verificação anónima de licença. Se alguma vez sentiu aquela pequena dúvida ao colar um token de produção num descodificador de JWT na web, este é o depurador de JWT que procura. ⚡ TUDO NO PLANO GRATUITO (GRATUITO PARA SEMPRE) O depurador de JWT gratuito trata do trabalho diário, sem necessidade de conta ou de início de sessão: ✓ Descodificação ilimitada de JWT: cole um token ou clique com o botão direito no texto selecionado em qualquer página para descodificar jwt instantaneamente ✓ Decomposição completa do cabeçalho, payload e assinatura com formatação limpa e recolhível ✓ Explorador de claims que explica cada claim padrão (iss, sub, aud, exp, iat, nbf) em inglês simples ✓ Contagem decrescente de expiração em tempo real e um distintivo de válido ou expirado impossível de ignorar, a resposta rápida a "este token ainda é válido?" ✓ Remoção automática de "Bearer " e de aspas: cole um cabeçalho Authorization inteiro e o descodificador de jwt funciona simplesmente ✓ Cópia com um clique do payload completo ou de qualquer claim individual ✓ Modo escuro e um layout limpo de largura total ✓ Guarde até 3 tokens num cofre no dispositivo 🔓 O QUE O PRO DESBLOQUEIA ✦ Verificação local de assinatura: verifique um segredo HS256 ou uma chave pública RS256, ES256 ou PS256 com a Web Crypto API, e a sua chave nunca sai do navegador ✦ Cofre encriptado ilimitado: guarde e rotule cada token de teste com etiquetas coloridas para dev, staging e prod ✦ Painel de expiração: veja de relance quais os tokens guardados que estão expirados ou prestes a expirar ✦ Compare dois tokens lado a lado para detetar exatamente o que mudou entre eles ✦ Gere e assine JWTs de teste para testes locais ✦ Partilha de cofre de equipa através de um blob encriptado de ponta a ponta que não conseguimos ler 🎯 PARA QUEM É DESTINADO Programadores de backend e API, engenheiros de QA e segurança, e qualquer pessoa que trabalhe com OAuth, OpenID Connect ou qualquer fluxo de autenticação JSON Web Token. Se descodifica tokens JWT e depura autenticação profissionalmente, este depurador de JWT substitui o descodificador de JWT online que tem nos marcadores e o separador extra do navegador que deixa aberto o dia todo. 🛠️ COMO FUNCIONA O DEPURADOR DE JWT 1. Copie um JWT do seu separador de rede, dos seus registos ou de um cabeçalho de pedido 2. Cole-o no JWT Vault, ou selecione-o em qualquer página e clique com o botão direito em "Decode JWT with JWT Vault" 3. Leia o cabeçalho e o payload descodificados, a expiração em tempo real e as claims em inglês simples 4. Opcionalmente, verifique a assinatura com a sua chave e, em seguida, guarde o token no seu cofre 💡 CASOS DE USO REAIS → Descodifique payloads jwt de uma chamada de API com falha e veja exatamente porque é que o pedido foi rejeitado → Confirme se um token de acesso tem as scopes e funções corretas antes de lançar → Detete um token expirado em segundos com o verificador de expiração jwt em tempo real → Verifique uma assinatura jwt localmente enquanto roda as chaves de assinatura → Mantenha tokens de dev, staging e prod rotulados lado a lado em vez de os copiar novamente o dia todo 🔒 PRIVACIDADE QUE PODE VERIFICAR Isto não é uma promessa numa página, é imposto pelo navegador. O JWT Vault solicita apenas as permissões mínimas, não tem acesso aos sites que visita, ao seu histórico ou ao conteúdo das páginas, e a sua Content Security Policy proíbe o envio dos dados do seu token para qualquer lado. Descodifique jwt, verifique e guarde, tudo sem que os seus segredos saiam do dispositivo. Este é o objetivo de um depurador de JWT local. 📊 CONSTRUÍDO PARA VELOCIDADE Um depurador de jwt deve parecer instantâneo, e este é. A descodificação funciona totalmente offline, todo o descodificador de jwt tem apenas alguns quilobytes e não há nenhum percurso de rede entre si e um token descodificado. 🆚 PORQUE É QUE ESTE EM VEZ DE OUTROS DECODIFICADORES DE JWT ✓ Ao contrário do jwt.io e de outras ferramentas online, o seu token nunca sai do navegador, o que torna o JWT Vault uma verdadeira alternativa ao jwt.io quando precisa de descodificar dados jwt em segurança ✓ Ao contrário de um descodificador de jwt básico, este depurador de jwt adiciona verificação local de assinatura, um painel de expiração e um cofre encriptado ✓ Ao contrário das extensões de monitorização de rede, o descodificador de jwt não precisa de permissões abrangentes para ler os seus separadores ✓ Ao contrário das ferramentas pertencentes a fornecedores de identidade, o JWT Vault é independente e não recolhe nada 🛡️ SEGURANÇA O JWT Vault é um depurador de jwt Manifest V3 sem código remoto. Cada linha do descodificador de jwt que toca no seu token é enviada dentro da extensão e executada na sua máquina. O cofre encriptado é protegido por uma chave derivada de uma frase-passe. ❓ PERGUNTAS FREQUENTES P: O JWT Vault é realmente um depurador de jwt totalmente local? R: Sim. Tanto a descodificação como a verificação de assinatura são executadas no seu navegador. A única chamada de rede é uma verificação anónima de licença, nunca o seu token. P: Como é que eu descodifico um JWT? R: Cole-o no popup, ou selecione um token em qualquer página e clique com o botão direito em "Decode JWT with JWT Vault". O passo de descodificar jwt é instantâneo e ilimitado no plano gratuito. P: Posso verificar uma assinatura jwt? R: Sim. O Pro adiciona verificação local de assinatura para HS256, RS256, ES256 e PS256 usando o seu próprio segredo ou chave pública, que nunca sai do navegador. P: Isto é uma boa alternativa ao jwt.io? R: É exatamente por isso que existe. Obtém o mesmo fluxo de trabalho de descodificação e verificação de um popular descodificador de jwt online, sem enviar uma credencial ativa para um site de terceiros. P: O descodificador de jwt guarda os meus tokens? R: Apenas se assim o escolher. Os tokens guardados vão para um cofre encriptado no seu dispositivo. O plano gratuito inclui 3 espaços, e o Pro é ilimitado. P: Funciona offline? R: Sim. O depurador de jwt e o descodificador de jwt funcionam ambos offline, e a única chamada de rede é uma verificação anónima de licença. Pode descodificar tokens jwt num avião sem qualquer ligação. 🚀 COMEÇAR Adicione o JWT Vault, cole o seu primeiro token e veja a descodificação jwt instantânea. É o depurador de jwt mais rápido e privado para o Chrome, o depurador de jwt que mantém cada token no seu dispositivo. Com um clique está a descodificar.