Decodificador JWT
Pega un JSON Web Token para leer sus claims, ver si expiró y verificar firmas HMAC — de forma privada.
- Procesado localmente — tus archivos nunca salen de tu dispositivo
- Gratis, sin registro
- Sin límite de archivos
Cómo usar Decodificador JWT
- 1
Pega tu JWT en el cuadro.
- 2
Lee el header, el payload decodificado y el estado de expiración.
- 3
Opcionalmente, introduce el secreto HMAC para verificar la firma.
Características
- Claims legiblesexp, iat y nbf se muestran como fechas locales con una etiqueta de expirado.
- Verificación de firmaVerifica tokens HS256, HS384 y HS512 con tu secreto.
- Seguro con tokens realesLa decodificación es local — los tokens nunca se envían a un servidor.
Preguntas frecuentes
¿Es seguro pegar tokens de producción?
Sí. No se sube nada; el token se decodifica con JavaScript en tu navegador. Aun así, evita compartir tokens en capturas de pantalla.
¿Por qué no puede verificar tokens RS256?
RS256/ES256 necesitan la clave pública del emisor. Aquí solo se pueden verificar tokens firmados con HMAC usando un secreto compartido.
¿Decodificarlo significa que el token es válido?
No. Cualquiera puede decodificar un JWT; solo una firma verificada demuestra que es auténtico.