Decodificador JWT Gratis
Pega un JSON Web Token para decodificar su header y payload. Esta herramienta NO verifica firmas.
Como Funciona
Pega un JWT (JSON Web Token) y la herramienta decodifica las secciones de cabecera y carga útil, mostrándolas como JSON con formato. Ve el algoritmo, la caducidad, el emisor y todos los claims personalizados sin necesitar una clave secreta.
Cuando Usarlo
- Depuración de API: inspecciona los tokens JWT que devuelven los endpoints de autenticación para verificar claims y caducidades.
- Auditoría de seguridad: comprueba qué algoritmo usa un token y si hay datos sensibles expuestos en la carga útil.
- Pruebas de desarrollo: decodifica tokens durante la integración OAuth/OIDC para verificar que se incluyen los scopes y datos de usuario correctos.
Preguntas Frecuentes
¿Puede verificar la firma?
No. La verificación de la firma requiere la clave secreta o pública, que nunca debe introducirse en una herramienta del navegador. Esta herramienta solo decodifica la cabecera y la carga útil.
¿Es seguro pegar aquí los tokens?
Sí. Todo el procesamiento ocurre en tu navegador. Ningún token se envía a ningún servidor. Aun así, evita pegar tokens de producción en ordenadores compartidos o públicos.
¿Qué partes de un JWT se decodifican?
Un JWT tiene tres partes: cabecera (algoritmo y tipo), carga útil (claims como sub, exp, iat) y firma. Esta herramienta decodifica las dos primeras. La firma se muestra tal cual.
Automatiza tu negocio con SARA Agente AI
Prueba SOLO SARA — Agente AI para freelancers a solo 9.90/mesToda la decodificacion ocurre en tu navegador. Ningun dato sale de tu dispositivo.
Estas herramientas son gratis para siempre. SARA va más allá.
SARA es tu agente AI en WhatsApp: responde a clientes, gestiona reservas y hace seguimiento — 24/7, automáticamente. Pruébala gratis 14 días.
Empieza tu prueba gratis de 14 días →