Decodificador JWT
Inspecciona los claims de un token de acceso o de ID mientras depuras la autenticación. El token se decodifica en esta página y nunca se envía. Esta herramienta no verifica firmas, así que nunca confíes en un token solo porque se decodifica.
Funciona por completo en tu navegador. Tus datos y archivos no se suben a ningún servidor.
Cómo se usa
- Pega un JWT (tres partes Base64URL separadas por puntos).
- Lee la cabecera y el payload decodificados.
- Revisa exp, iat y nbf, mostrados en UTC y en hora local, con un aviso si el token ha caducado.
Ejemplos
Si exp está en el pasado, la herramienta muestra «Caducado» y hace cuánto tiempo.
Privacidad
Funciona por completo en tu navegador. Tus datos y archivos no se suben a ningún servidor. Consulta la política de privacidad para saber qué se guarda en tu navegador (solo favoritos e historial). Política de privacidad
Compruébalo tú mismo: abre las herramientas de desarrollo del navegador, selecciona la pestaña Red (Network) y usa la herramienta. Tu archivo nunca aparece en una solicitud de subida. Cuando esta página esté guardada para uso sin conexión, también puedes desconectarte de internet y seguir trabajando. Los anuncios y las estadísticas de visitas anónimas, cuando están activados, hacen sus propias solicitudes, pero nunca reciben tus archivos ni tus textos.
Preguntas frecuentes
¿Verifica la firma?
No. La verificación necesita el secreto o la clave pública del emisor y debe hacerla tu servidor. Decodificar solo muestra lo que el token afirma.
¿Es seguro pegar tokens de producción?
El token se queda en esta página y no se guarda ni se transmite. Aun así, trata los tokens activos como contraseñas y usa tokens caducados o de prueba cuando puedas.