Question 1

Qual é a estrutura de um JWT?

Accepted Answer

Um JWT tem três partes separadas por pontos: header.payload.signature, cada uma codificada em Base64URL. O header descreve o algoritmo e o tipo, o payload carrega as declarações e a assinatura serve para verificação.

Question 2

Esta ferramenta verifica a assinatura?

Accepted Answer

Não. Ela apenas decodifica — não verifica assinaturas, o que exigiria uma chave e está fora do escopo. Um resultado decodificado não significa que o token seja autêntico.

Question 3

É seguro colar meu token aqui?

Accepted Answer

A análise roda inteiramente no seu navegador e nada é enviado. Ainda assim, evite colar tokens de produção em sites não confiáveis.

Question 4

O que significam exp / iat / nbf?

Accepted Answer

exp é a expiração, iat a data de emissão e nbf o início da validade, todos timestamps Unix em segundos. Após exp o token é inválido; antes de nbf ainda não é válido.