Esta página se tradujo con IA y todavía no la ha revisado un hablante nativo. Leer la versión en inglés

Decodificador JWT

Inspecciona los claims de un token de acceso o de ID mientras depuras la autenticación. El token se decodifica en esta página y nunca se envía. Esta herramienta no verifica firmas, así que nunca confíes en un token solo porque se decodifica.

Solo decodificación. La firma no se verifica.

Funciona por completo en tu navegador. Tus datos y archivos no se suben a ningún servidor.

Cómo se usa

  1. Pega un JWT (tres partes Base64URL separadas por puntos).
  2. Lee la cabecera y el payload decodificados.
  3. Revisa exp, iat y nbf, mostrados en UTC y en hora local, con un aviso si el token ha caducado.

Ejemplos

Token caducado

Si exp está en el pasado, la herramienta muestra «Caducado» y hace cuánto tiempo.

Privacidad

Funciona por completo en tu navegador. Tus datos y archivos no se suben a ningún servidor. Consulta la política de privacidad para saber qué se guarda en tu navegador (solo favoritos e historial). Política de privacidad

Compruébalo tú mismo: abre las herramientas de desarrollo del navegador, selecciona la pestaña Red (Network) y usa la herramienta. Tu archivo nunca aparece en una solicitud de subida. Cuando esta página esté guardada para uso sin conexión, también puedes desconectarte de internet y seguir trabajando. Los anuncios y las estadísticas de visitas anónimas, cuando están activados, hacen sus propias solicitudes, pero nunca reciben tus archivos ni tus textos.

Preguntas frecuentes

¿Verifica la firma?

No. La verificación necesita el secreto o la clave pública del emisor y debe hacerla tu servidor. Decodificar solo muestra lo que el token afirma.

¿Es seguro pegar tokens de producción?

El token se queda en esta página y no se guarda ni se transmite. Aun así, trata los tokens activos como contraseñas y usa tokens caducados o de prueba cuando puedas.

Conversor de timestamp UnixConvierte timestamps Unix en segundos, milisegundos o microsegundos a fechas legibles en UTC y en tu zona horaria, y fechas de vuelta a tiempo epoch.
Generador de hash (SHA)Genera hashes SHA-1, SHA-256, SHA-384 y SHA-512 y firmas HMAC de texto con la API Web Crypto del navegador.
Vista previa y optimizador de SVGPrevisualiza archivos SVG de forma segura y redúcelos eliminando comentarios, metadatos del editor y espacios en blanco, con redondeo opcional de números.
Selector y conversor de coloresElige un color, convierte entre HEX, RGB y HSL, toma colores de una imagen o de tu pantalla y comprueba el contraste con texto blanco y negro.

Buscar herramientas