ToolStack

Decodificador JWT

Decodifica JSON Web Tokens para inspeccionar cabecera, carga útil y caducidad, sin enviar el token a ningún sitio.

100% privado: todo funciona en tu navegador

Cómo usarla

  1. 1

    Pega un JSON Web Token completo en el panel izquierdo.

  2. 2

    Revisa la cabecera y la carga útil decodificadas a la derecha.

  3. 3

    Comprueba el estado de caducidad que aparece sobre el JSON.

Ejemplos

Token de acceso típico

Entrada

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9…

Salida

Cabecera: {"alg":"HS256","typ":"JWT"} con claims y exp en la carga útil

Preguntas frecuentes

¿La decodificación verifica la firma?

No. Solo el emisor con la clave secreta o pública puede verificarla. Esta herramienta muestra los claims sin procesar para que los depures.

¿Es seguro pegar un token real?

El token nunca sale de tu navegador, pero un token activo es una credencial. Siempre que puedas, depura con tokens de prueba.

¿Qué significan exp e iat?

exp es la hora de caducidad y iat la de emisión, ambas en segundos Unix. La herramienta compara exp con tu reloj y muestra si el token sigue siendo válido.

Herramientas relacionadas

Codificador/Decodificador Base64Codifica texto a Base64 y decodifica Base64 a texto: compatible con Unicode y emoji, 100 % en tu navegador.Generador de hashCalcula hashes MD5, SHA-1, SHA-256 y SHA-512 de cualquier texto, todo en tu navegador.Formateador JSONFormatea, embellece, minimiza y valida JSON al instante, en tu navegador.Validador JSONValida JSON al instante y localiza los errores de sintaxis con línea, columna y posición exactas, directamente en tu navegador.Codificador / decodificador de URLCodifica texto para URLs con encodeURIComponent o encodeURI y decodifica cadenas con codificación porcentual.Conversor de timestamp UnixConvierte timestamps Unix en fechas legibles y viceversa, con soporte de segundos y milisegundos.