Decodificador de JWT

Pega un JWT para ver la cabecera y el payload como JSON legible, además de las fechas de emisión y caducidad en formato humano. Esta herramienta solo decodifica; no verifica firmas.

Gratis Se ejecuta en local Sin registro
Token JWT

Pega un token para inspeccionarlo.

La decodificación no verifica la firma. Trata los tokens como secretos.

Cómo se usa

1

Pega el token

Introduce un JWT en el cuadro; los tres segmentos se decodifican por separado.

2

Revisa los claims

Lee iss, sub, aud, exp, nbf e iat en un formato legible.

3

Copia un segmento

Copia la cabecera o el payload decodificados como JSON con formato.

Por qué usar esta herramienta

Fechas legibles

exp, nbf e iat se muestran como fechas UTC y tiempos relativos.

Desglose en tres partes

La cabecera, el payload y la firma se muestran con sus valores en bruto.

Local y privado

Los tokens se decodifican en tu navegador y nunca se envían a un servidor.

Preguntas frecuentes

¿Verifica la firma?
No. Decodificar solo lee el contenido del token. Verificar la firma requiere la clave o el secreto del emisor y no se hace aquí.
¿Es seguro pegar un JWT?
La decodificación es local, pero trata los tokens como secretos. Evita pegar tokens de producción en cualquier herramienta online.
¿Qué significan exp, nbf e iat?
exp es la caducidad, nbf el momento más temprano en que es válido e iat el momento de emisión, todos en segundos Unix.
¿Por qué rechazan mi token?
Esta herramienta no valida tokens. El rechazo suele venir de un exp caducado, una firma no válida o un claim ausente en tu aplicación.
¿Qué es Base64URL?
Los segmentos JWT usan Base64URL, una variante de Base64 segura para URLs y sin relleno.

Herramientas relacionadas

Última actualización: