Decodificador de JWT
Decodifica encabezados y cargas JWT en línea para inspección sin tratar las claims como verificadas o confiables.
Make HTML structure easier to inspect
Esta herramienta decodifica las partes visibles de encabezado y carga de un JSON Web Token para mostrar sus campos JSON. Decodificar solo analiza y muestra. No verifica firma, emisor, contenido cifrado ni autorización.
Formatting is not HTML validation
Un JWT compacto suele tener encabezado, carga y firma separados por puntos. Las dos primeras partes usan Base64 seguro para URL. Claims como iss, aud, sub, exp y nbf son afirmaciones cuyo significado depende del emisor y la política de verificación.
How to format HTML
- Pega un token, inspecciona encabezado y carga y revisa el JSON. No pegues secretos de producción en una herramienta no confiable. Confirma algoritmo, emisor, audiencia, tiempos y origen con el sistema que verifica el token.
- Pega un token, inspecciona encabezado y carga y revisa el JSON. No pegues secretos de producción en una herramienta no confiable. Confirma algoritmo, emisor, audiencia, tiempos y origen con el sistema que verifica el token. Compare claims with the verification policy.
Formatting method
- Read markup structure
El decodificador separa el token, decodifica las dos primeras partes URL-safe y analiza JSON cuando puede. Muestra la firma como datos, pero no la calcula ni verifica. Tokens cifrados o dañados pueden no producir claims legibles.
- Apply indentation
El decodificador separa el token, decodifica las dos primeras partes URL-safe y analiza JSON cuando puede. Muestra la firma como datos, pero no la calcula ni verifica. Tokens cifrados o dañados pueden no producir claims legibles.
- Preserve content
El decodificador separa el token, decodifica las dos primeras partes URL-safe y analiza JSON cuando puede. Muestra la firma como datos, pero no la calcula ni verifica. Tokens cifrados o dañados pueden no producir claims legibles.
Exact parser recovery, optional-tag handling, whitespace policy, embedded-language behavior, and error wording should be c...
Read the formatted result
La carga muestra lo que contiene el token al decodificarlo. No demuestra autenticidad, vigencia, integridad ni aceptación por una API. Valida claims con las claves y reglas del emisor antes de confiar en ellas.
Errores comunes
Errores comunes son confiar en roles decodificados, ignorar exp y nbf, aceptar alg del token, confundir decodificar con descifrar, registrar tokens o enviar tokens sensibles a una página pública.
Errores comunes son confiar en roles decodificados, ignorar exp y nbf, aceptar alg del token, confundir decodificar con descifrar, registrar tokens o enviar tokens sensibles a una página pública. Compare claims with the verification policy.
Límites y casos especiales
El decodificador no verifica firmas, obtiene claves, descifra JWE, detecta revocación ni decide autorización. Desfase horario, rotación de claves y reglas del emisor requieren el servicio receptor.
El decodificador no verifica firmas, obtiene claves, descifra JWE, detecta revocación ni decide autorización. Desfase horario, rotación de claves y reglas del emisor requieren el servicio receptor. Compare claims with the verification policy.
Examples
Decodificador JWT en línea — 1
¿Decodificar verifica un JWT?
Pega un token, inspecciona encabezado y carga y revisa el JSON. No pegues secretos de producción en una herramienta no confiable. Confirma algoritmo, emisor, audiencia, tiempos y origen con el sistema que verifica el token.
La carga muestra lo que contiene el token al decodificarlo. No demuestra autenticidad, vigencia, integridad ni aceptación por una API. Valida claims con las claves y reglas del emisor antes de confiar en ellas.
Decodificador JWT en línea — 2
¿Puede descifrar un token?
Pega un token, inspecciona encabezado y carga y revisa el JSON. No pegues secretos de producción en una herramienta no confiable. Confirma algoritmo, emisor, audiencia, tiempos y origen con el sistema que verifica el token.
La carga muestra lo que contiene el token al decodificarlo. No demuestra autenticidad, vigencia, integridad ni aceptación por una API. Valida claims con las claves y reglas del emisor antes de confiar en ellas.
Decodificador JWT en línea — 3
¿Las claims son confiables?
Pega un token, inspecciona encabezado y carga y revisa el JSON. No pegues secretos de producción en una herramienta no confiable. Confirma algoritmo, emisor, audiencia, tiempos y origen con el sistema que verifica el token.
La carga muestra lo que contiene el token al decodificarlo. No demuestra autenticidad, vigencia, integridad ni aceptación por una API. Valida claims con las claves y reglas del emisor antes de confiar en ellas.
Decodificador JWT en línea — 4
¿Qué son encabezado y carga?
Pega un token, inspecciona encabezado y carga y revisa el JSON. No pegues secretos de producción en una herramienta no confiable. Confirma algoritmo, emisor, audiencia, tiempos y origen con el sistema que verifica el token.
La carga muestra lo que contiene el token al decodificarlo. No demuestra autenticidad, vigencia, integridad ni aceptación por una API. Valida claims con las claves y reglas del emisor antes de confiar en ellas.
Decodificador JWT en línea — 5
¿Qué significa exp?
Pega un token, inspecciona encabezado y carga y revisa el JSON. No pegues secretos de producción en una herramienta no confiable. Confirma algoritmo, emisor, audiencia, tiempos y origen con el sistema que verifica el token.
La carga muestra lo que contiene el token al decodificarlo. No demuestra autenticidad, vigencia, integridad ni aceptación por una API. Valida claims con las claves y reglas del emisor antes de confiar en ellas.
Decodificador JWT en línea — 6
¿Debo pegar un token de producción?
Pega un token, inspecciona encabezado y carga y revisa el JSON. No pegues secretos de producción en una herramienta no confiable. Confirma algoritmo, emisor, audiencia, tiempos y origen con el sistema que verifica el token.
La carga muestra lo que contiene el token al decodificarlo. No demuestra autenticidad, vigencia, integridad ni aceptación por una API. Valida claims con las claves y reglas del emisor antes de confiar en ellas.
Frequently asked questions
¿Decodificar verifica un JWT?
No. Decodificar solo revela contenido. Verifica firma y claims con claves confiables, reglas de emisor, audiencia, tiempo y política del servicio.
¿Puede descifrar un token?
No. Decodificar solo revela contenido. Verifica firma y claims con claves confiables, reglas de emisor, audiencia, tiempo y política del servicio.
¿Las claims son confiables?
No. Decodificar solo revela contenido. Verifica firma y claims con claves confiables, reglas de emisor, audiencia, tiempo y política del servicio.
¿Qué son encabezado y carga?
No. Decodificar solo revela contenido. Verifica firma y claims con claves confiables, reglas de emisor, audiencia, tiempo y política del servicio.
¿Qué significa exp?
No. Decodificar solo revela contenido. Verifica firma y claims con claves confiables, reglas de emisor, audiencia, tiempo y política del servicio.
¿Debo pegar un token de producción?
No. Decodificar solo revela contenido. Verifica firma y claims con claves confiables, reglas de emisor, audiencia, tiempo y política del servicio.
¿Puede verificar la firma?
No. Decodificar solo revela contenido. Verifica firma y claims con claves confiables, reglas de emisor, audiencia, tiempo y política del servicio.
¿Cómo valido un token?
No. Decodificar solo revela contenido. Verifica firma y claims con claves confiables, reglas de emisor, audiencia, tiempo y política del servicio.