Añade la entrada
Una cadena JWT de tres partes.
Cajón de código
Decodificador JWT
Inspecciona propiedades y caducidad sin enviar el token a ningún sitio.
Privacidad integradaTu trabajo permanece contigo
Solo decodifica: esta herramienta no verifica la firma ni demuestra que un token sea auténtico. No pegues credenciales activas de producción en ninguna herramienta.
Tu trabajo permanece privado en el navegador mientras usas esta herramienta.
¿Qué hace decodificador jwt?
Decodifica la cabecera y el contenido JSON Base64URL de un JWT de tres partes, muestra el segmento de firma intacto e interpreta una propiedad exp numérica. No valida la autenticidad.
- Entrada
- Una cadena JWT de tres partes.
- Resultado
- Cabecera y contenido JSON legibles.
- Precio
- Gratis
- Cuenta
- No necesaria
Cómo usar decodificador jwt
Elige los ajustes
Inspecciona propiedades y caducidad sin enviar el token a ningún sitio.
Guarda o copia
Cabecera y contenido JSON legibles.
Consejo práctico
Decodificar no verifica la firma; no confíes en un token hasta que el servidor lo valide.
Cuándo usar decodificador jwt
Inspeccionar el algoritmo y las propiedades durante una integración de autenticación.
Comprobar si una caducidad numérica aparece pasada o futura en el dispositivo actual.
Copiar JSON legible para un informe de prueba local sin afirmar que el token sea válido.
Ejemplo
Un ejemplo concreto de decodificador jwt
- Entrada
- Un JWT de demostración con cabecera HS256 y una propiedad exp futura
- Resultado
- La cabecera y el contenido aparecen como JSON, la fecha se interpreta y la firma solo se muestra sin verificar.
Qué puedes esperar
Cómo funciona
La entrada debe contener exactamente tres segmentos. Los dos primeros se normalizan como Base64URL, se decodifican como UTF-8 y se analizan como JSON. Si exp es numérico, se compara con la hora actual; el tercer segmento solo se presenta.
Antes de usarla
Límites y casos especiales
- No verifica firma, clave, emisor, audiencia, nonce, algoritmo ni ninguna política de seguridad. Todo el contenido se considera no fiable.
- Solo una propiedad exp numérica recibe tratamiento especial. Los tokens JWE cifrados y los segmentos no JSON no son compatibles.
Normas y fuentes
Preguntas frecuentes
Preguntas sobre Decodificador JWT
¿decodificador jwt es gratis?
Sí. Decodificador JWT se puede usar gratis.
¿decodificador jwt mantiene privado mi trabajo?
Sí. Tu trabajo permanece privado mientras usas la herramienta; no se sube lo que introduces.
¿Un contenido legible significa que el JWT es válido?
No. Cualquiera puede construir segmentos legibles. Un verificador de confianza debe validar la firma y aplicar la política esperada.
¿Cómo interpreta exp?
Si exp es un número JSON, se trata como segundos Unix, se convierte a una fecha local y se compara con la hora del navegador.