Decodificador JWT
Firma no verificada — esta herramienta solo decodifica el token, no valida la firma.
Qué es Decodificador JWT
Un JWT (JSON Web Token) es un token compacto y seguro para URLs que se usa para transportar información entre dos partes, normalmente para autenticación y autorización. Tiene tres partes codificadas en Base64URL separadas por puntos: encabezado, payload y firma. Este decodificador separa el token y muestra el encabezado y el payload decodificados como JSON legible, además de fechas claras para los campos de tiempo estándar. Todo se ejecuta en tu navegador — el token nunca se envía a ningún sitio.
Cómo usar
- Pega tu JWT en el campo de entrada.
- Lee el encabezado y el payload decodificados mostrados como JSON formateado.
- Revisa las fechas decodificadas (iat, exp, nbf) y si el token ha expirado.
- Copia el segmento de la firma si necesitas verificarla en otro lugar.
Cuándo usarla
¿Recibes un 401 en un inicio de sesión que creías correcto? Pega aquí el JWT, abre el payload y revisa el campo exp: si muestra la etiqueta 'Expirado' con una fecha pasada, el token simplemente caducó en lugar de estar mal formado. De paso puedes comprobar que los valores de iat y nbf coincidan con lo que espera tu API.
Preguntas frecuentes
¿Esta herramienta verifica la firma del JWT?
No. Solo decodifica el token para mostrar su contenido. Verificar la firma requiere la clave secreta o pública, que nunca debe introducirse en una página web. Usa una biblioteca en el servidor para validar.
¿Mi token se envía a un servidor?
No. La decodificación ocurre completamente en tu navegador con JavaScript. El token nunca sale de tu dispositivo, lo que hace seguro inspeccionar tokens localmente.
¿Por qué el payload se ve legible si los JWT están 'cifrados'?
Un JWT estándar está codificado, no cifrado. Cualquiera puede decodificar el encabezado y el payload en Base64URL, así que nunca pongas secretos en el payload. La firma solo garantiza que el token no fue manipulado.
¿Puedo compartir esta herramienta con mis datos precargados?
Sí. La URL se actualiza automáticamente mientras escribes. Copia el enlace desde la barra de direcciones o usa el botón Compartir — quien lo abra verá tus datos ya cargados.
Herramientas relacionadas
Generador y Firmador de JWT
Crea y firma un JWT online con HS256, HS384 o HS512 y un secreto. Instantáneo y totalmente privado en tu navegador.
Descifrado de Texto AES
Descifra texto AES-256 con tu contraseña en el navegador. Gratis, privado y totalmente sin conexión. Ningún dato sale de tu dispositivo.
Cifrado de Texto AES
Cifra texto con una contraseña usando AES-256 en tu navegador. Gratis, privado y totalmente sin conexión. Nada se envía a un servidor.