Decodificador JWT
Decodifica un JSON Web Token para ver su cabecera, sus claims y cuándo caduca. Los tokens son llaves de cuentas, así que esta página los decodifica en tu navegador y no puede enviarlos.
Funciona en tu navegador. Tus archivos nunca se suben ni se guardan.
Cabecera
Contenido
Fechas
Decodificar no comprueba la firma. No te fíes nunca del contenido de un token sin verificarlo en tu servidor.
¿Algo no funciona o falta una opción?
Cómo usar: Decodificador JWT
- Pega un token (empieza por eyJ).
- Lee la cabecera y el contenido.
- Comprueba cuándo se emitió y cuándo caduca.
Preguntas
¿Verifica la firma?
No. Cualquiera puede crear un token que se decodifique; solo tu servidor, con la clave secreta, sabe si es auténtico.
¿Se suben mis archivos?
No. La herramienta funciona dentro de tu navegador y la página tiene prohibido enviar datos a ningún sitio. Puedes comprobarlo desconectando internet: sigue funcionando.
Componentes de código abierto
Esta herramienta solo usa funciones de tu navegador: sin código de terceros.