# Decodificador JWT

> Decodificador JWT gratis. Pega un token para leer su encabezado y carga útil, revisa expiración (exp), emisión (iat) y validez (nbf) en fechas claras. Todo del lado del cliente.

Pega un JSON Web Token para ver su encabezado y su carga útil en JSON legible, con las fechas de expiración traducidas a fechas humanas. La decodificación ocurre en tu navegador; la firma nunca se verifica aquí.

*Interactive tool: enter your values at https://toollantern.win/es/decodificador-jwt/ and results update instantly in your browser.*

## Qué hace la herramienta

Un JWT tiene tres partes Base64URL separadas por puntos: encabezado, carga útil y firma. Esta herramienta decodifica las dos primeras a JSON legible y traduce las reclamaciones de tiempo estándar (exp, iat, nbf) a fechas reales, indicando si el token expiró y hace cuánto.

## Ejemplo

Una carga útil {"sub":"123","exp":1893456000} muestra el sujeto y una expiración el Año Nuevo de 2030. Si exp está en el pasado, la herramienta dice «Expirado» y hace cuánto.

## Nota de seguridad

Decodificar no es verificar. Cualquiera puede decodificar un JWT, y una carga útil de aspecto válido no prueba nada sin verificar la firma con la clave del emisor, algo que esta herramienta deliberadamente no hace.

## Preguntas frecuentes
### ¿Qué es un JWT?

Un JSON Web Token es una forma compacta de transmitir reclamaciones firmadas entre partes, usada comúnmente para autenticación de API. Tiene tres partes separadas por puntos: encabezado, carga útil y firma.

### ¿Esta herramienta verifica la firma?

No. Solo decodifica el encabezado y la carga útil para leerlos. Verificar la firma requiere el secreto o la clave pública del emisor y debe hacerse en tu propio servidor.

### ¿Por qué mi token está expirado?

La reclamación exp es una marca de tiempo Unix. Si es anterior a la hora actual, el token expiró. La herramienta muestra la fecha exacta y hace cuánto pasó.

### ¿Es seguro pegar mi token aquí?

La decodificación ocurre localmente en tu navegador y nada se sube. Aun así, nunca pegues tokens de producción con acceso real en una herramienta web; trata los tokens como contraseñas.

---
Interactive version: https://toollantern.win/es/decodificador-jwt/