Acerca de: Decodificador JWT
Pega un JSON Web Token para ver al instante su header y su payload como JSON formateado. Los claims de tiempo estándar, como exp, iat y nbf, se muestran como fechas legibles y puedes ver de un vistazo si el token ya expiró.
Todo se ejecuta localmente en tu navegador: nada de lo que pegas se envía a un servidor, así que es seguro usarlo con claves de API, tokens y datos privados.
Cómo usar: Decodificador JWT
- Pega tu JWT.
- Lee el header, el payload y los claims de tiempo decodificados.
- Copia la parte que necesites.
Preguntas frecuentes
¿Verifica la firma?
No. Decodifica el token para que puedas leerlo. Verificar una firma requiere el secreto o la clave pública y debe hacerse en tu servidor.
¿Es seguro pegar un token de producción?
La decodificación ocurre por completo en tu navegador y no se envía nada a ningún lado. Aun así, trata los tokens activos como contraseñas y revoca cualquiera que hayas compartido.
¿Cuáles son las tres partes de un JWT?
Un header (algoritmo y tipo), un payload (los claims) y una firma, cada uno codificado en Base64URL y separados por puntos.