JWT
Decodifica e inspecciona tokens JWT al instante. Consulta el encabezado, la carga útil y la firma en un formato legible. Gratis, sin registro: el token nunca sale de tu navegador.
Un decodificador y visor de JWT online y gratuito que divide un JSON Web Token en sus tres partes —cabecera, payload y firma— y muestra la cabecera y el payload decodificados como JSON legible. Úsalo para inspeccionar los claims dentro de un token bearer mientras depuras una API, para confirmar qué algoritmo de firma e id de clave declara un token, o para comprobar cuándo caduca un token. La decodificación ocurre íntegramente en tu navegador, por lo que el token nunca se transmite a un servidor, una diferencia importante frente a servicios que decodifican en el lado del servidor. Ten en cuenta que esta herramienta lee un token para su inspección; no verifica la firma, lo que requeriría el secreto de firma o la clave pública.
Usos comunes
- Inspecciona los claims (sub, exp, iat) dentro de un token bearer mientras depuras una API.
- Confirma qué algoritmo (alg) e id de clave (kid) declara un token en su cabecera.
- Comprueba la caducidad de un token sin pegarlo en un servicio online que no controlas.
- Lee el payload de un token devuelto por un proveedor de autenticación para ver los scopes emitidos.
- Compara dos tokens para detectar qué claim cambió entre peticiones.
Preguntas frecuentes
¿Esto verifica la firma del JWT?
No. Esta herramienta decodifica la cabecera y el payload para su inspección; no verifica la firma, lo que requiere el secreto de firma o la clave pública.
¿Es seguro pegar un token real aquí?
La decodificación se ejecuta íntegramente en tu navegador y el token nunca se transmite. Aun así, trata los tokens de producción con cuidado y evita compartir la salida decodificada.
¿Cuáles son las tres partes de un JWT?
Un JWT tiene una cabecera (algoritmo y tipo de token), un payload (los claims) y una firma, unidos por puntos. Esta herramienta decodifica en base64url la cabecera y el payload y los muestra como JSON.
¿Por qué se muestra la firma pero no se decodifica?
La firma es un valor criptográfico, no datos codificados, por lo que no tiene forma legible para humanos. Se usa para verificar el token, lo que requiere la clave de firma.
¿Puedo saber si un token ha caducado?
Sí. El payload decodificado muestra los claims exp (caducidad) e iat (emitido en) como marcas de tiempo, para que puedas ver si el token sigue siendo válido.
All processing is local — your data never leaves your browser.