Decodificador de JWT

Decodifica un JWT en privado

Pega un JWT para ver su cabecera y su carga útil en texto legible, con cada claim explicado. Sus fechas de emisión y caducidad se convierten a tu hora local, y la herramienta indica si el token sigue siendo válido.

Por qué decodificar en local

Un JWT suele dar acceso a una cuenta o a una API. Si lo pegas en un sitio que lo envía a un servidor, alguien podría reutilizarlo. Aquí todo ocurre en tu navegador: el token y la clave nunca se transmiten.

Codificado, no cifrado

El contenido de un JWT solo está codificado en Base64: cualquiera puede leerlo. La firma solo garantiza que no se ha modificado. Nunca incluyas en él una contraseña ni datos sensibles.

Verifica la firma

Con el secreto compartido (HS256, HS384, HS512) o la clave pública (RS256, ES256…), la herramienta comprueba que el token lo firmó realmente quien debía y que no se ha alterado.