EspañolES

Decodificador de JWT

Pega un JWT para ver su contenido y cuándo vence.

Tus textos y archivos no salen de tu navegador: no se envía nada a ningún servidor.

Verificar firma

Header
Payload
Cómo se usa
  1. Pega un JWT en el cuadro de la izquierda. También sirve el valor de una cabecera Authorization que empiece por “Bearer ”.
  2. A la derecha verás el JSON del header y del payload, junto con lo que significa cada claim. exp, iat y nbf se muestran como fechas y como tiempo relativo, por ejemplo “dentro de 3 días”.
  3. En los tokens HS256, HS384 o HS512, escribe el secreto para comprobar si la firma es válida.
  4. Haz clic en “Probar con un ejemplo” para cargar un token de muestra junto con su secreto.
Preguntas frecuentes
¿Es seguro pegar aquí mi token?
Los tokens y los secretos se decodifican y verifican solo dentro de tu navegador: no se envía ni se guarda nada. Aun así, borra los tokens de producción después de revisarlos y revoca cualquier token que se haya podido filtrar.
Si un token se decodifica, ¿quiere decir que es auténtico?
No. El header y el payload solo están codificados en base64url, así que cualquiera puede leerlos. Solo una firma válida indica que el token es auténtico.
¿Puedo verificar tokens RS256?
Esta herramienta verifica tokens HMAC (HS256, HS384, HS512) que usan un secreto compartido. Los tokens RS256 y ES256 se pueden decodificar, pero su firma debe comprobarse con la clave pública del emisor.
Herramientas relacionadas
Base64 codificar/decodificarConvierte texto a Base64 y viceversaFormateador de JSONFormatea, minifica y valida JSONGenerador de hashHash MD5, SHA y CRC32 a la vezTimestamp UnixTiempo Unix ↔ fecha legible
Todas las herramientas