Decodificador / Inspector de JWT
Decodifica localmente el encabezado y el payload de un JWT de ejemplo y revisa ajustes y fechas. Firma, emisor y destinatario no se verifican, por lo que no se establece autenticidad ni validez real. No pegues tokens de inicio de sesión reales ni datos confidenciales.
- Envío
- No (se procesa en tu navegador)
- Almacenamiento
- No (se borra al recargar)
- API externa
- Ninguna
- Destino
- No se conecta a ningún destino externo
Detalles
- Lo que introduces se procesa solo en esta página dentro de tu navegador. No se envía al servidor de este sitio ni a servicios externos.
- No se guarda en el servidor ni en el almacenamiento del navegador. Al cerrar o recargar la página se borra.
- La carga de la página en sí queda en el registro de acceso (dirección IP, hora, agente de usuario, etc.). Las páginas de herramientas no cargan anuncios ni analítica. Política de privacidad
Usa un ejemplo o un JWT sin información confidencial. No pegues un token de inicio de sesión real.
Cómo usarla
- 1
Usa un ejemplo o un JWS sin información confidencial de tres partes (encabezado.payload.firma).
- 2
Se decodifican encabezado y payload y se muestran observaciones del contenido; no son resultados de autenticación.
- 3
exp / iat / nbf se muestran en UTC. exp y nbf se comparan con la hora del dispositivo al cambiar la entrada, no continuamente. Los errores del reloj afectan a la comparación.
Por qué importa
Preguntas frecuentes
Q¿Se envía mi JWT a algún sitio?
No. La decodificación y revisión del contenido se realizan en el navegador; el token no se envía al servidor. Usa ejemplos o datos sin información confidencial, no tokens de inicio de sesión reales.
Q¿Se verifica la firma?
No. Solo decodifica y revisa el contenido mostrado. No verifica la firma, el emisor ni el destinatario, ni establece autenticidad o aceptación para autenticación. Valida el token por separado con claves fiables y las reglas de la aplicación.