Decodificador JWT
Loading tool workspace...
Depura tus flujos de autenticación con facilidad. Nuestro Decodificador JWT te permite pegar cualquier token JSON Web codificado y ver sus datos decodificados al instante. Desglosamos el token en Encabezado y Payload para verificar claims, expiración y algoritmo.
Una herramienta crítica de diagnóstico para desarrolladores de seguridad web moderna.
Cómo decodificar JWTs
- 1
Pega tu cadena JWT codificada (la cadena de tres partes separadas por puntos).
- 2
La herramienta analiza automáticamente la codificación Base64Url.
- 3
Revisa el Encabezado y el Payload decodificados en la vista estructurada.
Entendiendo los JWT
Claims del payload
Contiene datos del usuario y permisos (p. ej., `sub`, `exp`, `iat`). Verificar `exp` es vital para depurar problemas de inicio de sesión.
Nota de seguridad
Esta herramienta decodifica el token para ver los datos, pero NO verifica la firma. Usa siempre una librería en servidor para validar autenticidad.
Preguntas frecuentes
¿Requiere clave secreta?
No. Los JWT están codificados en Base64Url, cualquiera puede decodificarlos para ver los datos. La clave secreta solo se necesita para verificar si el token fue alterado.
¿Mi token está seguro?
Sí. La decodificación ocurre 100% en tu navegador. Nunca transmitimos tu cadena de token a nuestros servidores.
¿Por qué usar esta herramienta?
- ✓Decodificación Base64Url instantánea
- ✓Visualización clara de estructura
- ✓Crítico para depurar OAuth
- ✓Procesamiento privado y local