Decodifica e inspecciona tokens JWT. Visualiza encabezado, payload y verifica expiración.
Un JSON Web Token (JWT) es un formato de token compacto y seguro para URLs, usado para autenticación e intercambio de información. Consiste en tres partes: un encabezado (información del algoritmo), payload (claims/datos) y firma.
Esta herramienta decodifica e inspecciona tokens JWT, mostrando el encabezado, payload y estado de expiración. La verificación de firma requiere la clave secreta, la cual intencionalmente no solicitamos para proteger tu seguridad.
Sí. Toda la decodificación ocurre en tu navegador — tu token nunca se envía a ningún servidor. Sin embargo, nunca compartas tokens JWT públicamente ya que pueden contener claims sensibles.
Los claims estándar incluyen: iss (emisor), sub (sujeto), aud (audiencia), exp (expiración), iat (emitido en) y nbf (no antes de). Los claims personalizados pueden contener cualquier dato específico de la aplicación como roles de usuario o permisos.
Pega tu token y nuestro decodificador verifica automáticamente el claim exp (expiración) contra la hora actual. Los tokens expirados muestran una etiqueta roja, y los tokens válidos muestran una etiqueta verde con la fecha de expiración.