Decodificador JWT
Descodifica un JWT, lee sus campos y fechas, y verifica su firma HMAC.
Herramientas relacionadas
Todas las herramientas: Codificación y decodificación →Este decodificador JWT gratuito lee un JSON Web Token y muestra su cabecera y payload en JSON claro y legible, al instante. La forma más rápida de inspeccionar los claims de un token, comprobar su caducidad o depurar una autenticación.
Cómo usarlo
- Pega tu JWT (la cadena cabecera.payload.firma).
- Lee la cabecera y el payload decodificados.
- Comprueba claims como exp, iat y el sujeto.
Preguntas frecuentes
¿Qué es un JWT?
Un JSON Web Token es un token compacto y firmado usado para autenticación. Tiene tres partes — cabecera, payload y firma — separadas por puntos y codificadas en Base64URL.
¿Decodificar un JWT es lo mismo que verificarlo?
No. Decodificar solo revela el contenido — cualquiera puede hacerlo. Verificar comprueba la firma con un secreto o clave para probar que el token es auténtico e íntegro. Esta herramienta decodifica; no verifica.
¿Es seguro pegar mi token aquí?
Trata cualquier token como un secreto. Un token de producción activo da acceso a aquello para lo que se emitió: decodifica aquí tokens caducados o de prueba y deja los activos en una herramienta que controles de principio a fin.
¿Cuáles son las tres partes de un JWT?
La cabecera (algoritmo y tipo), el payload (los claims — quién, qué, cuándo) y la firma que permite a un servidor verificar que las dos primeras no han cambiado.
¿Qué es Decodificador JWT?
Descodifica un JWT, lee sus campos y fechas, y verifica su firma HMAC.
¿En qué casos se usa realmente?
Leer un payload que te han pasado, incrustar un archivo pequeño en una configuración y averiguar por qué una cadena de consulta se rompe al llegar al servidor.
¿Cuál es el error más frecuente?
Tomar Base64 por una protección. Es una codificación, no cifrado: cualquiera lo decodifica al instante, y un token pegado en una incidencia pública es un token filtrado.
¿En qué se diferencia Decodificador JWT de Codificador / decodificador Base64?
Están próximos pero responden a preguntas distintas: Codificador / decodificador Base64 es el que conviene abrir cuando se trata de codifica y decodifica Base64 en línea — gratis. Elige el que encaje con tu punto de partida — ambos son gratis.
¿Hay una herramienta para el siguiente paso?
Codificador / decodificador de entidades HTML es el más cercano después de este: Convierte texto en entidades HTML y viceversa, escapando <, >, &, comillas y opcionalmente todos los caracteres no ASCII.
¿Qué más conviene tener abierto al lado?
Codificador / decodificador de URL y Validador / decodificador de UUID: aparecen en la misma tarea lo bastante a menudo como para merecer otra pestaña.