Herramientas para desarrolladores
Decodificar JWT (JSON Web Token) en línea gratis
Gratis, sin registro, funciona en tu navegador. Pega un JSON Web Token para ver su encabezado y su carga útil como JSON legible, con las fechas de emisión, de inicio de validez y de vencimiento mostradas como fechas, e indicando si ya venció. El token se decodifica en tu dispositivo y nunca se envía a ningún lado.
El token se decodifica en tu dispositivo y nunca se envía a ningún lado. La firma no se verifica, así que no confíes en este contenido hasta que tu propio servidor haya verificado el token.
Por qué usar Decodificador de JWT
- 100% gratis
- Úsala todas las veces que quieras. Sin registro, sin marca de agua, sin instalar nada.
- Privada por diseño
- Lo que escribes se queda en tu navegador y nunca se nos envía.
- Funciona en cualquier dispositivo
- Funciona en tu navegador en Windows, Mac, Linux, Android y iPhone. No necesitas ninguna app.
Cómo usar Decodificador de JWT
- Pega tu token (no hay problema si empieza con "Bearer ").
- Lee el encabezado, la carga útil y los claims de tiempo.
- Copia las partes que necesites.
Preguntas frecuentes
- ¿Es seguro pegar aquí un token real?
- La decodificación se hace en tu dispositivo y no se envía nada a ningún lado. Aun así, trata los tokens activos como contraseñas: cualquiera que tenga uno podría usarlo hasta que venza.
- ¿Esto verifica la firma?
- No. Solo decodifica el token. Cualquiera puede crear un token con cualquier contenido, así que tu servidor debe verificar la firma con su clave antes de confiar en él.
- ¿Qué significan exp, iat y nbf?
- exp es cuándo vence el token, iat cuándo se emitió y nbf el momento antes del cual no es válido. Se guardan como marcas de tiempo Unix en segundos; esta herramienta las muestra como fechas.
- ¿Por qué no puede leer mi token?
- Un JWT firmado tiene tres partes separadas por puntos. Los tokens cifrados (cinco partes) no se pueden leer sin la clave, y algunos servicios usan tokens que no son JWT en absoluto.
- ¿Decodificador de JWT es gratis?
- Sí. Es gratis, sin registro y sin instalar nada.
Herramientas relacionadas
- Decodificar y codificar Base64Decodifica Base64 a texto legible o codifica texto a Base64 mientras escribes, con soporte completo para acentos y emojis (UTF-8) y la variante segura para URL. También puedes convertir un archivo a Base64 o guardar Base64 decodificado como archivo. Todo se queda en tu dispositivo.
- Formateador de JSONPega JSON para comprobar que es válido y luego formatéalo con una sangría clara o minifícalo en una sola línea. Si hay un error, ves la línea y la columna donde está. Tus datos se quedan en tu dispositivo.
- Convertidor de timestamp UnixConvierte un timestamp Unix en una fecha y hora legibles en cualquier zona horaria, o convierte una fecha en timestamp. Pega una columna entera para convertir muchos a la vez. Los segundos, milisegundos y microsegundos se detectan automáticamente, y la hora epoch actual avanza en vivo arriba.