./prontouso.com

HERRAMIENTAS DE DESARROLLO

Decodificador de JWT

Pega un JSON Web Token para decodificar su encabezado y payload, inspeccionar los claims, y ver si el claim exp ya pasó.

Estado de la herramientaSe ejecuta en tu navegador
Vista previa

Token JWT

Token decodificado. La firma no se verifica.

Resultados

Expira
1/1/2050, 12:00:00 AM
Estado
No expirado

Cómo funciona

  1. Ingresa tus datos

    Completa los valores, pega el texto o sube el archivo que necesita esta herramienta.

  2. Obtén el resultado al instante

    La mayoría de las herramientas se actualizan mientras escribes; algunas usan un solo botón. De cualquier forma, el resultado aparece aquí mismo.

  3. Usa tu resultado

    Copia, descarga o comparte lo que genere la herramienta — el control siempre es tuyo.

Privacidad y procesamiento — Se ejecuta localmente en tu navegador. Esta herramienta no sube tu entrada a ningún servidor.

¿Qué es Decodificador de JWT?

Pega un JSON Web Token para inspeccionar su encabezado y los claims del payload sin enviar el token fuera de tu navegador.

ENTIENDE LA HERRAMIENTA

Cómo decodificar un JWT

Qué muestra este decodificador

La herramienta decodifica el encabezado y el payload en Base64URL, formatea el JSON, y verifica si un claim exp numérico ya expiró.

Limitación importante

Decodificar no es lo mismo que verificar. Cualquiera puede decodificar un JWT; la verificación de firma requiere el secreto o la clave pública correctos y deliberadamente no se realiza aquí.

Claims para inspeccionar

  • exp indica cuándo expira el token.
  • iss suele identificar al emisor.
  • sub suele identificar al sujeto o usuario.

Manejo del token

Decodificar un JWT no es lo mismo que verificar su firma. Evita usar tokens de producción sensibles en ejemplos, capturas de pantalla o sesiones compartidas.

Preguntas frecuentes

¿Esto verifica la firma del JWT?

No. Solo decodifica el encabezado y el payload para que puedas inspeccionar los claims de forma segura.

¿Es seguro pegar un token aquí?

La herramienta se ejecuta localmente, pero de todas formas deberías evitar pegar tokens de producción muy sensibles en cualquier página que no controles.

¿Qué pasa si mi JWT no tiene un claim exp?

El decodificador igual muestra el payload, pero no puede saber si el token está expirado.

¿Esto verifica la firma?

No. Decodifica header y payload y lee exp, pero no verifica la firma ni confía en el token.

Herramientas relacionadas