Decodificador JWT
Muestra qué hay dentro de un JSON Web Token, para depurar inicios de sesión y APIs, sin enviar el token a ningún sitio.
Lo que escribes se procesa solo en este navegador y no se envía a ningún sitio.
Cargando herramienta…
Cómo funciona
- Pega el token (con o sin «Bearer»).
- Pulsa «Decodificar JWT».
- Lee el encabezado, la carga útil y los tiempos convertidos; copia las partes que necesites.
Notas y limitaciones
- La decodificación ocurre solo en tu navegador. Aun así, trata los tokens como contraseñas y no pegues tokens de producción en herramientas en las que no confíes.
- La firma no se verifica. Un token decodificado puede estar falsificado: nunca confíes en su contenido sin verificarlo en el servidor.
- Los tokens cifrados (JWE, cinco partes) no se pueden leer sin la clave.
Preguntas frecuentes
¿Comprueba si el token es auténtico?
No. Solo decodifica el contenido. Verificar la firma requiere la clave secreta o pública y debe hacerse en tu aplicación.