Decodificador JWT
Decodifica e inspecciona tokens JWT.
JWT Token:
Cabecera
Carga útil
Firma
Advertisement
Decodifica tokens web JSON (JWT) localmente para inspeccionar los datos de cabecera y carga útil de forma segura al instante en tu navegador.
Cómo se usa
- Pega tu JWT en el recuadro.
- Lee la cabecera y la carga ya decodificadas.
- Comprueba el estado de caducidad que aparece junto a los datos.
Preguntas frecuentes
¿Es seguro pegar aquí un token real?
La decodificación ocurre por completo en tu navegador y el token no se envía a ningún sitio. Aun así, da por comprometido cualquier token que hayas compartido en otro lugar y rótalo.
¿Verifica la firma?
No. La verificación necesita el secreto o la clave pública, que se quedan en tu servidor. Aquí ves lo que contiene el token, no si es auténtico.
¿Por qué cualquiera puede leer un JWT?
Porque la carga solo está codificada en Base64, no cifrada. La firma protege contra manipulaciones, no contra la lectura, así que nunca metas secretos en un token.