Saltar al contenido
Mercados MXARCOCLPEUYECBRES
altec.lat
  1. Inicio
  2. Herramientas
  3. Decodificador JWT
Funciona en tu navegadorDesarrollo

Decodificador JWT

Pega un token para leer su encabezado y sus claims. Se decodifica en tu navegador y no se envía a ningún lugar.

Funciona localmente: no se sube nada
Resultado
Aún no hay nada: ingresa datos o presiona Ejemplo.

Cómo se usa

  1. 1Pega el token (puede llevar el prefijo “Bearer ”).
  2. 2Revisa los avisos: vencido, aún no válido, sin firma.
  3. 3Lee los claims y el JSON decodificado.

No. La verificación necesita el secreto o la clave pública; esta herramienta solo decodifica. Nunca confíes en los claims de un token antes de que tu servidor lo haya verificado.

El token se decodifica en tu navegador y no se envía a ningún lugar. Aun así, un token vigente es una credencial: mejor usa tokens vencidos o de prueba.

Un JWT firmado (JWS) solo está codificado en base64url, no cifrado. No incluyas secretos en él, o usa JWE si el contenido debe quedar oculto.

La fecha de emisión, el inicio de validez y el vencimiento, en segundos desde 1970-01-01 UTC. Se muestran como fechas y en relación con el momento actual.

¿Tienes un proyecto?

Respondemos en un día hábil con alcance, plazos y presupuesto.