Decodificador JWT
Pega un JWT para ver su encabezado, su payload y cuándo caduca, y verifica la firma con un secreto o una clave pública si quieres.
Sin subir archivos · Todo se procesa en este navegador
Decodificar solo lee el contenido. No demuestra que el token sea auténtico.
Encabezado
Payload
Fechas
| Caduca (exp) | |
|---|---|
| Válido desde (nbf) | |
| Emitido (iat) |
No hay claims exp, nbf ni iat.
Verificar firma (opcional)
Preguntas frecuentes
¿Es seguro pegar un token de producción?
El token se decodifica y verifica solo dentro de este navegador y nunca se envía. Aun así, trata los tokens reales como contraseñas y no los muestres al compartir pantalla.
¿Decodificar demuestra que el token es válido?
No. Cualquiera puede leer un JWT. Solo la verificación de la firma con el secreto o la clave pública correctos demuestra que no se alteró.
¿Qué claves puedo usar para verificar?
HS256/384/512 usan un secreto compartido. RS, PS, ES y EdDSA usan una clave pública en PEM (BEGIN PUBLIC KEY o BEGIN RSA PUBLIC KEY) o en formato JWK/JWKS.