Decodificador JWT
Vea qué hay dentro de un token, cuándo caduca y si su firma es genuina.
- Tus datos nunca salen de tu dispositivo
- 100 % gratis
- Sin registro
- Funciona sin conexión después de la primera carga
Cómo decodificar un JWT
- Pegar un JWT.
- Lea el encabezado, la carga útil y las reivindicaciones explicadas; verifique la expiración.
- Introduzca la clave secreta o pública para verificar la firma — o crear su propio token.
Acerca de Decodificador JWT
Decodifica los tokens web JSON y verifica sus firmas.
Todo funciona en su navegador, por lo que es instantáneo y privado, y su configuración se recuerda en este dispositivo.
Ideal para
- Depuración de inicio de sesión y autenticación de API
- Comprobación de la caducidad y los alcances del token
- Prueba de la firma de JWT en desarrollo
Consejo: Si la firma falla, compruebe si hay un desajuste de niño, un secreto almacenado como Base64 o una clave para un algoritmo diferente.
Preguntas frecuentes
¿Es seguro pegar mi token aquí?
Sí, la decodificación y la verificación ocurren completamente en su navegador con la API Web Crypto. El token, el secreto y las claves nunca se envían a ninguna parte. Aún así, trate los tokens de producción como contraseñas.
¿Cómo verifico la firma?
Para HS256/384/512 ingrese el secreto compartido (marque “Base64 codificado” si lo es). Para RS, PS, ES y EdDSA pegue la clave pública como PEM, se usa un certificado X.509, un JWK o un JWKS: la clave que coincide con el niño del token.
¿Puedo leer un token cifrado?
No, un JWE (cinco partes) está encriptado y necesita la clave privada. Los JWT normales (tres partes) solo están firmados, por lo que cualquiera puede leer la carga útil, nunca ponga secretos en ellos.
¿Puedo crear un token?
Sí: abra “Crear un token”, edite el encabezado y la carga útil (con accesos directos para iat, exp y nbf), ingrese una clave secreta o privada y el token firmado se compila instantáneamente. También puede generar un par de claves de prueba.
¿Por qué mi token se muestra como caducado?
Su reclamación exp es un tiempo en el pasado. El decodificador lo compara con el reloj de su dispositivo y muestra la fecha de caducidad en su zona horaria.