JWT

Decodificador de JWT

Decodifica el encabezado y la carga útil de un JSON Web Token localmente — sin verificación.

Tus archivos se quedan en este dispositivo

Los archivos se procesan en tu navegador, sin subirse a ningún servidor. El sitio descarga el código y los recursos necesarios. Sin cuentas ni rastreadores.

Usa Descargar para guardar esta herramienta como un archivo HTML y usarla sin conexión.

Privacidad →

pega el token

Decodificado localmente — la firma NO se verifica. Nunca pegues secretos de producción en los que no confíes.

encabezado

—

carga útil

—

Prueba un ejemplo resuelto

Ejemplo

Pega el token de ejemplo de jwt.io, que empieza por eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. La cabecera muestra el algoritmo HS256, la carga útil muestra sub 1234567890 e iat 1516239022, y el panel de fechas interpreta iat como 2018-01-18T01:30:22.000Z.

Ten en cuenta

Decodificar no es verificar: cualquiera puede crear un token con cualquier claim, así que el servidor debe comprobar la firma y la caducidad antes de confiar en él. Aquí se decodifica en local, pero trata los tokens reales como contraseñas y pégalos solo donde haga falta.

Acerca de esta herramienta

Pega un JSON Web Token para decodificar su encabezado y su carga útil y leer los claims, con campos de marca de tiempo como exp e iat mostrados como fechas legibles. La decodificación ocurre por completo en tu navegador — el token nunca se envía a ningún sitio.

Preguntas frecuentes

¿Verifica la firma?

No. Solo decodifica el encabezado y la carga útil en Base64URL para que puedas inspeccionar los claims. No comprueba la firma.

¿Está seguro mi token?

Sí. Todo se decodifica localmente en JavaScript; el token nunca sale de tu dispositivo.