Decodificador JWT
Pega un JSON Web Token para ver al instante su header y payload decodificados, más su caducidad como fecha local legible.
Prueba después
Your files are processed locally in your browser. They are not uploaded to our servers.
Cómo se usa
- Pega tu JWT en el cuadro de entrada.
- Lee el header y el payload decodificados como JSON formateado.
- Consulta la tabla de claims de tiempo para ver cuándo se emitió y cuándo caduca el token.
¿Qué es esta herramienta?
El Decodificador JWT divide un JSON Web Token en sus tres partes y decodifica el header y el payload de base64 a JSON legible, completamente en tu navegador. Convierte los claims exp, iat y nbf a tu zona horaria local y marca si el token ya está caducado. La firma se muestra pero nunca se verifica — ningún secreto ni clave pasa por esta herramienta, y el token no se envía a ningún sitio.
Usos habituales
- Depurar problemas de autenticación inspeccionando los claims de un token
- Comprobar por qué una API rechaza un token — a menudo simplemente está caducado
- Verificar que tu backend incluye los claims correctos en los tokens emitidos
- Aprender cómo se estructuran los JWT
Preguntas frecuentes
¿Esta herramienta verifica la firma del token?
No. Solo decodifica el header y el payload. La verificación de la firma requiere el secreto o la clave pública y debe hacerse en tu servidor.
¿Es seguro pegar aquí un token real?
El token nunca sale de tu navegador — la decodificación ocurre localmente en JavaScript. Aun así, trata los tokens de producción como contraseñas y usa tokens caducados o de prueba cuando sea posible.
¿Por qué dice que mi token está caducado?
El claim exp del payload se compara con la hora actual de tu dispositivo. Si exp está en el pasado, el token está caducado.
¿Qué tipos de token se admiten?
Cualquier JWT estándar de tres segmentos (serialización compacta JWS), sea cual sea el algoritmo de firma.