Toolvist

Decodificador de JWT

Decodifica un JWT para inspeccionar su cabecera, payload y caducidad, sin enviar nada a un servidor. Decodificador de JSON Web Token que avisa de tokens caducados.

Your token is decoded entirely in your browser and never sent anywhere.

Decodificador JWT gratuito

Decodifica cualquier JSON Web Token (JWT) para leer su cabecera y su payload al instante. Esta herramienta separa y decodifica el token en Base64URL para que puedas inspeccionar claims, caducidad y scopes sin pegar tu token en un servidor.

Cómo usarlo

Pega un JWT en el cuadro. La cabecera y el payload se decodifican y se muestran formateados al instante. Los claims de caducidad (exp, iat, nbf) aparecen como fechas legibles, así ves de inmediato si un token ha caducado.

  • Decodifica cabecera y payload como JSON formateado
  • Convierte los timestamps exp / iat / nbf en fechas
  • Muestra la firma (no la verifica: solo decodifica)
  • Todo funciona en local; tu token nunca se sube

Importante: decodificar no es verificar

Un JWT solo está codificado en Base64URL, no cifrado: cualquiera puede leer su contenido. Esta herramienta decodifica el token pero NO verifica la firma. Nunca trates un token decodificado como prueba de autenticidad; verifica siempre las firmas con el secreto o la clave pública del emisor en tu servidor. Como la verificación requiere un secreto, no puede hacerse de forma segura en una herramienta de navegador.

Herramientas para desarrolladores relacionadas

Ver todo en Herramientas para desarrolladores →

También te puede interesar

Herramientas de otras categorías que suelen combinarse con Decodificador de JWT:

Explorar el directorio completo →