O que é um JWT
Um JSON Web Token (JWT) é um formato de string compacto usado para sessões, autorização de API e reivindicações de serviço-a - serviço. Um JWT típico tem três segmentos Base64URL: Cabeçalho (algoritmo e tipo), Carga útil (reclamações como ID de usuário e exp) e assinatura (prova integridade quando verificada corretamente).
Com o jwt-decoder do Towelles, você cola um token localmente no navegador e inspeciona o cabeçalho e o JSON de carga imediatamente. Nada é carregado - ideal para depurar ambientes de desenvolvimento, verificar a expiração e solucionar problemas de respostas 401 inesperadas.
A decodificação não é verificação
Qualquer pessoa pode decodificar o cabeçalho e a carga útil JWT Base64, então nunca coloque senhas ou números completos de cartão em reivindicações. A assinatura existe para que os servidores possam verificar se o token foi emitido por uma parte confiável e não foi adulterado.
Erro comum: "Eu decodifiquei o JWT no frontend e vi o papel: admin, então o usuário é admin. "Os atacantes podem forjar cargas úteis, a menos que seu aplicativo decodifique sem verificação. Verifique sempre as assinaturas e as reivindicações (exp, aud, iss) no servidor.
Tipos práticos de debugging
Verifique se exp passou; permita desvio do relógio. Confirme que alg corresponde às expectativas (cuidado com alg: none ou confusão de algoritmo). Combine iss / aud ao seu serviço. Para o HS256, mantenha segredos apenas no lado do servidor; jwt-generator é para o código de desenvolvimento local, não para o cliente de produção.
Emparelhamento com hash-gerador e hashc-gerador para entender assinatura vs HMAC: assinatura JWT é um protocolo estruturado; HMAC é autenticação geral de mensagens. Utilize o generador da API na validação dos webhooks.
Privacidade e Compliance
Mesmo com ferramentas locais, não vazem tokens de produção em gravações de tela, logs ou tickets. Rote segredos, mantenha os tokens de acesso de curta duração e use autenticação de atualização ou step-up para ações sensíveis. As páginas de ferramentas Towels incluem tutoriais e perguntas frequentes para alinhar as linhas de base de segurança da equipe.