Sobre esta herramienta
Un JWT (RFC 7519) son tres partes en Base64url separadas por puntos: un header con el algoritmo, un payload con las claims y una firma. Pega un token — con o sin "Bearer" — para ver el header y el payload formateados, una tabla que explica cada claim (iss, sub, aud, exp, iat, nbf, jti, scope…) y las claims de tiempo convertidas en fechas, con un estado claro: válido, expirado o aún no válido. Para tokens HMAC (HS256, HS384, HS512), escribe el secreto para comprobar la firma con Web Crypto; para RS256 y ES256, la herramienta decodifica y explica que la comprobación necesita la clave pública. También avisa sobre alg "none". El token y el secreto nunca se envían, guardan ni se ponen en el enlace.
Cómo usarla
- 1 Pega el token (el texto después de "Bearer" en el header Authorization también sirve).
- 2 Lee el header y el payload, y la tabla que explica cada claim.
- 3 Mira el estado: válido, expirado o aún no válido, con las fechas en tu zona horaria.
- 4 Para HS256/384/512, escribe el secreto para comprobar la firma.
Preguntas frecuentes
¿Es seguro pegar un token aquí?
La decodificación funciona entera en tu navegador: nada se envía, registra ni guarda, y el token nunca va a la barra de direcciones. Aun así, trata los tokens de producción como contraseñas: un token válido da acceso hasta que expira.
¿Decodificar un JWT significa que es válido?
No. Cualquiera puede leer un JWT: el payload solo está codificado, no cifrado. El servidor debe comprobar la firma y las claims exp, nbf, iss y aud antes de confiar en él. Esta herramienta comprueba firmas HMAC cuando le das el secreto.
¿Por qué no comprueba mi token RS256?
RS256 y ES256 se firman con una clave privada y se comprueban con la clave pública del emisor (a menudo publicada como JWKS). La herramienta los decodifica y muestra las claims; comprueba la firma en tu servidor o con la biblioteca del proveedor.
Incorporar esta herramienta
Agrega esta herramienta gratuita a tu sitio — copia el código abajo. Se mantiene siempre actualizado.
Herramientas para tu sitio →