Decodificador JWT

Lee el encabezado y payload de un JWT localmente.

Decodificador JWT

Procesamiento local

Esta herramienta decodifica el contenido del JWT. No verifica su firma.

Máximo 100,000 caracteres por texto. El resultado se muestra como texto seguro.

Qué es decodificador jwt

Un JWT (JSON Web Token) es el token que muchas aplicaciones usan para identificar a un usuario. Tiene tres partes separadas por puntos: encabezado, contenido (payload) y firma. Este decodificador muestra el encabezado y el contenido en formato legible.

La decodificación es local. Aun así, un token real da acceso a una cuenta: no lo compartas ni lo pegues en sitios en los que no confíes.

Cómo utilizar decodificador jwt

  1. Pega el token completo.
  2. Procesa para decodificarlo.
  3. Revisa el encabezado y los campos del contenido, como sub, iat y exp.

Un ejemplo práctico

Un JWT con payload {"sub":"123"} muestra ese identificador.

Para qué te sirve

  • Comprobar qué permisos o roles lleva un token durante el desarrollo.
  • Ver cuándo caduca un token (campo exp).
  • Depurar problemas de autenticación entre servicios.

Preguntas frecuentes

¿Verifica la firma?

No. Solo decodifica el contenido. Que un token se pueda leer no significa que sea auténtico: la verificación se hace en el servidor con la clave secreta.

¿Cómo leo la fecha de exp?

Es un timestamp Unix en segundos. Conviértelo con el Conversor de timestamp.

¿Se guardan mis datos?

Esta herramienta procesa la información en tu navegador. No enviamos tus entradas ni archivos a un servidor.

También te puede servir

Ver todas