Decodificador JWT

Pega un JSON Web Token para leer su cabecera y payload y ver cuándo se emitió y cuándo caduca. La decodificación se hace por completo en tu navegador.

Token

Cómo funciona

Cómo leer un JWT

Tres partes

Un JWT es header.payload.signature, cada parte codificada en Base64URL. La cabecera indica el algoritmo; el payload lleva los claims.

Decodificado no es verificado

Cualquiera puede leer el payload de un JWT. Solo verificar la firma con la clave correcta demuestra que lo emitió tu servidor y que no se ha modificado.

Claims habituales

iss es el emisor, sub el sujeto, aud la audiencia, e iat, nbf y exp son marcas de tiempo Unix de emisión, inicio de validez y caducidad.

FAQ

Preguntas frecuentes

¿Es seguro pegar un token de producción?

La página decodifica en local y no envía nada, pero trata los tokens activos como contraseñas: usa tokens caducados o de prueba cuando puedas.

¿Por qué es peligroso alg none?

Cualquiera puede falsificar un token sin firma. Los servidores deben rechazar alg none y aceptar solo los algoritmos que esperan.

Más herramientas gratuitas

Todas las herramientas

Codificar y decodificar Base64Codifica y decodifica Base64 y Base64 seguro para URL (UTF-8).Generador de hashMD5, SHA-1, SHA-256, SHA-384 y SHA-512 de textos o archivos.Generador de contraseñasContraseñas aleatorias seguras y UUID generados en tu navegador.Conversor de timestamp UnixConvierte timestamps Unix en fechas y viceversa.Formateador JSONFormatea, valida, minifica y ordena JSON.Codificar y decodificar URLCodifica y decodifica URL y cadenas de consulta con porcentajes.Comprobar SSLRevisa el certificado, la cadena, la caducidad y las versiones TLS de un sitio.Consulta DNSConsulta A, AAAA, MX, TXT, NS, CAA y más desde resolvers públicos.

Una clave API para cientos de modelos de IA

Puerta de enlace de modelos compatible con OpenAI

LLM API