Saltar al contenido
Desarrollador y datos

Decodificador JWT

Lea el encabezado y los reclamos de un token web JSON sin enviarlo a ninguna parte.

Se ejecuta en tu navegador100% privadoSin cargas
Cargando herramienta…

Comparte esta herramienta

Envíalo a alguien que lo necesite.

Xfin
Leer la guía completa

Acerca del Decodificador JWT

Pegue un token para ver su algoritmo, ID de clave y cada reclamo en una tabla legible. Las marcas de tiempo de vencimiento y emisión se convierten a fechas locales y se marcan cuando son pasadas o futuras.

como usarlo

  1. 1Pega la fichaLos tres segmentos Base64URL se dividen y decodifican automáticamente.
  2. 2Leer los reclamosEl encabezado, la carga útil y la firma se muestran por separado, y se explican los reclamos de tiempo estándar.
  3. 3Comprueba el tiempoLos valores de vencimiento, no antes y emitidos en se comparan con su reloj actual.

¿Por qué utilizar este decodificador jwt?

  • La firma no es un cheque secreto. Decodificar no es verificación. Esta herramienta nunca solicita una clave y no puede decirle si un token fue firmado por un emisor confiable.
  • No hay espera de carga. Te saltas por completo el viaje de ida y vuelta a un servidor. Los resultados están limitados por su propia CPU, no por la velocidad de la red o el tamaño de la cola.
  • Gratis, sin cuenta, sin cuotas. Sin muro de registro, sin marca de agua, sin límite diario. Las cuentas opcionales solo existen para guardar favoritos y ajustes preestablecidos en todos los dispositivos.

Preguntas frecuentes

¿Es seguro usar mi token aquí?

Sí. Esta herramienta se ejecuta completamente en su navegador mediante JavaScript. Nada de lo que pegas o abres se envía a un servidor y la página no guarda ninguna copia después de cerrarla.

¿Necesito crear una cuenta?

No. Todas las herramientas se pueden utilizar completamente sin iniciar sesión. Una cuenta solo agrega favoritos guardados y ajustes preestablecidos reutilizables.

¿Funciona en un teléfono?

Sí. La interfaz es móvil primero con objetivos táctiles grandes y un diseño apilado, por lo que funciona en teléfonos y tabletas, así como en computadoras de escritorio.

¿La decodificación de un JWT lo verifica?

No. La decodificación solo lee las partes codificadas en Base64URL. La verificación requiere la clave del emisor y debe realizarse en su servidor. Nunca confíes en las afirmaciones de un token no verificado.

¿Por qué la firma se muestra como binaria?

La firma es un valor binario codificado con Base64URL. Rara vez contiene texto legible, por lo que se muestra codificado y en su lugar se informa su longitud en bytes.

Más utilidades gratuitas desde el mismo rincón de la caja de herramientas.