- Inicio
- Herramientas
- Decodificador JWT
Decodificador JWT
Pega un token para leer su encabezado y sus claims. Se decodifica en tu navegador y no se envía a ningún lugar.
Cómo se usa
- 1Pega el token (puede llevar el prefijo “Bearer ”).
- 2Revisa los avisos: vencido, aún no válido, sin firma.
- 3Lee los claims y el JSON decodificado.
No. La verificación necesita el secreto o la clave pública; esta herramienta solo decodifica. Nunca confíes en los claims de un token antes de que tu servidor lo haya verificado.
El token se decodifica en tu navegador y no se envía a ningún lugar. Aun así, un token vigente es una credencial: mejor usa tokens vencidos o de prueba.
Un JWT firmado (JWS) solo está codificado en base64url, no cifrado. No incluyas secretos en él, o usa JWE si el contenido debe quedar oculto.
La fecha de emisión, el inicio de validez y el vencimiento, en segundos desde 1970-01-01 UTC. Se muestran como fechas y en relación con el momento actual.
Herramientas relacionadas
¿Tienes un proyecto?
Respondemos en un día hábil con alcance, plazos y presupuesto.