Saltar al contenido

Decodificador JWT

Lee la cabecera y el payload de un token JWT sin verificarlo.

Funciona en tu navegador. No guardamos ni enviamos lo que escribes.Gratis · Sin registro previo

Espacio de trabajo · Decodificador JWT

Funciona en tu navegador · 100% local

Se decodifica localmente. No se comprueba la firma ni la autenticidad del emisor.

AlgoritmoHS256
Emitido (iat)18/1/2018, 1:30:22
Caduca (exp)Sin exp

Decodificar no verifica la firma. No uses este resultado para autorizar accesos: valida el token en el servidor con la clave correspondiente.

Los cálculos se hacen en tu navegador. No se envían datos.
Instrucciones

Cómo se usa

01

Pega el código, la URL o los datos que quieres procesar.

02

Elige el formato o la acción disponibles en la herramienta.

03

Revisa el resultado y cópialo en tu editor o archivo de configuración.

Casos reales

Ejemplos

Inspeccionar un token

Pega un JWT para ver los claims y la fecha de expiración.

Depurar autenticación

Comprueba el emisor, el público y los permisos.

Guía de referencia

Lo que conviene saber

Un JWT tiene tres partes separadas por puntos: cabecera, payload y firma. La herramienta decodifica las dos primeras en Base64URL, pero no comprueba la firma ni valida el token. No confíes en un token sin verificación en el servidor.

Dudas habituales

Preguntas frecuentes

No. La decodificación es local.

Herramientas relacionadas

Otras herramientas que pueden servirte para tareas similares.

Más en Desarrollo web→