Privado: nada sale de tu navegador. Sin registro.
Decodificador JWT
Pega un JSON Web Token para ver su encabezado y su carga útil en JSON legible, con las fechas de expiración traducidas a fechas humanas. La decodificación ocurre en tu navegador; la firma nunca se verifica aquí.
Advertencia: nunca pegues tokens con secretos reales o credenciales de producción en ninguna herramienta en línea, incluida esta. Decodificar no es verificar.
Qué hace la herramienta
Un JWT tiene tres partes Base64URL separadas por puntos: encabezado, carga útil y firma. Esta herramienta decodifica las dos primeras a JSON legible y traduce las reclamaciones de tiempo estándar (exp, iat, nbf) a fechas reales, indicando si el token expiró y hace cuánto.
Ejemplo
Una carga útil {"sub":"123","exp":1893456000} muestra el sujeto y una expiración el Año Nuevo de 2030. Si exp está en el pasado, la herramienta dice «Expirado» y hace cuánto.
Nota de seguridad
Decodificar no es verificar. Cualquiera puede decodificar un JWT, y una carga útil de aspecto válido no prueba nada sin verificar la firma con la clave del emisor, algo que esta herramienta deliberadamente no hace.
Estimación orientativa. Los resultados usan las tarifas públicas indicadas y pueden diferir de tu factura real. Términos
Preguntas frecuentes
¿Qué es un JWT?
Un JSON Web Token es una forma compacta de transmitir reclamaciones firmadas entre partes, usada comúnmente para autenticación de API. Tiene tres partes separadas por puntos: encabezado, carga útil y firma.
¿Esta herramienta verifica la firma?
No. Solo decodifica el encabezado y la carga útil para leerlos. Verificar la firma requiere el secreto o la clave pública del emisor y debe hacerse en tu propio servidor.
¿Por qué mi token está expirado?
La reclamación exp es una marca de tiempo Unix. Si es anterior a la hora actual, el token expiró. La herramienta muestra la fecha exacta y hace cuánto pasó.
¿Es seguro pegar mi token aquí?
La decodificación ocurre localmente en tu navegador y nada se sube. Aun así, nunca pegues tokens de producción con acceso real en una herramienta web; trata los tokens como contraseñas.