← Herramientas

Decodificador JWT

Mira qué hay dentro de un JWT y comprueba que sea auténtico.

Privado: tus archivos nunca salen de tu dispositivo.

Tu token y tus claves se quedan en este dispositivo. No se envía nada a ninguna parte.

Cómo funciona

  1. Elige tus archivos.
  2. Ajusta las opciones si quieres.
  3. Descarga el resultado o envíalo a otro dispositivo con BroAllDone.

Preguntas frecuentes

¿Cómo decodifico un JWT?

Pega el token. Su encabezado y su payload aparecen al instante, con cada claim explicado y los tiempos como exp e iat mostrados como fechas.

¿Puede decirme si el token ya venció?

Sí. Ves si es válido, si venció o si todavía no es válido, y cuándo vence, por ejemplo en 2 horas.

¿Cómo verifico la firma?

Pega el secreto para HS256, HS384 o HS512, o la clave pública para tokens RS, PS, ES y EdDSA: una clave PEM, un certificado, un JWK o un JWKS completo. La clave correcta se elige por su kid.

¿Es seguro pegar mi token aquí?

Sí. La decodificación y la verificación se hacen en tu navegador, así que tu token y tus claves nunca salen de tu dispositivo. Aun así, trata los tokens reales como contraseñas.

¿Por qué dice que el token no está firmado?

El encabezado dice alg: none, así que cualquiera pudo haberlo escrito. Nunca aceptes un token así como prueba de nada.

¿Y los tokens cifrados?

Un JWE tiene cinco partes en vez de tres. Se muestra su encabezado, pero el contenido solo se puede leer con la clave privada.

Más herramientas gratis