Ir al contenido
Rotina Diária

Decodificar JWT

Lee el encabezado y el payload de un token JWT, con fechas de expiración fáciles de entender, sin enviar el token.

Solo decodifica; no valida la firma.

Qualquer pessoa consegue ler o conteúdo de um JWT; garantir que ele é autêntico exige a chave do emissor. O token é lido apenas no seu navegador, mas evite colar tokens de produção ainda válidos em qualquer site.

Procesado en tu dispositivo. Nada de lo que escribes se envía.

Cómo usar: Decodificar JWT

  1. Pega el token JWT (puede incluir el prefijo «Bearer»).
  2. Consulta el algoritmo, las fechas de emisión y expiración, y el contenido del payload.
  3. Copia el payload o el encabezado con formato JSON.

Acerca de esta herramienta

Un JWT tiene tres partes separadas por puntos: encabezado, payload y firma. Las dos primeras son datos JSON codificados en Base64URL: cualquiera puede leerlas, así que nunca incluyas contraseñas ni datos sensibles en el payload.

Esta herramienta solo decodifica. Para verificar la firma se necesita la clave secreta (HS256) o la clave pública del emisor (RS256, ES256), y la verificación debe hacerse en tu servidor. Que un token «se abra» aquí no significa que sea auténtico.

Preguntas frecuentes

¿Por qué la herramienta no valida la firma?

Porque la validación depende de la clave del emisor, que no debes pegar en sitios web. Decodificar muestra el contenido; validar demuestra que no se ha alterado: son operaciones diferentes.

¿Es seguro pegar mi token aquí?

El token se procesa solo en tu navegador y no se envía a ningún servidor. Aun así, un JWT válido funciona como una contraseña temporal: evita compartir tokens de producción que todavía no hayan expirado.

¿Qué significan iat, nbf y exp?

iat indica cuándo se emitió el token, nbf desde cuándo es válido y exp cuándo caduca. Todos son marcas de tiempo Unix en segundos; la herramienta muestra las fechas en tu zona horaria.

¿De verdad es gratis? ¿Hay un límite diario?

Es gratis y no tiene límite diario. Como el procesamiento se realiza en tu dispositivo, no tenemos costos por uso ni necesitamos limitarte.

¿Funciona en el celular?

Sí. El sitio funciona en cualquier navegador moderno en Android, iPhone, Windows, Mac y Linux, sin instalar nada.

Herramientas relacionadas

Ver todo — Herramientas relacionadas
Codificar y decodificar Base64 Convierte texto o archivos a Base64 y viceversa. Conversor de timestamp Unix Convierte timestamps Unix en fechas y horas, y viceversa, en cualquier zona horaria. Formatear JSON Formatea, valida y minifica JSON con resaltado de errores. Generador de hash Calcula SHA-1, SHA-256, SHA-384 y SHA-512 para textos y archivos. Crear ZIP Combina varios archivos de cualquier tipo en un único archivo .zip comprimido, directamente en el navegador. Extraer ZIP Abre archivos .zip sin instalar nada: consulta su contenido y descarga solo los archivos que quieras. Generador de UUID Genera UUID v4 y v7 en lote, con o sin guiones. Generador de slugs Convierte títulos en URL fáciles de leer y sin acentos.