Decodificador de JWT
Pega un token JWT y ve su contenido, cuándo expira y el algoritmo que usa.
- No sale de tu dispositivo
- Sin registro
El token se decodifica en tu navegador y no se envía. La firma no se verifica: para eso se necesita la clave secreta.
Respuesta rápida: Para decodificar un JWT, pega el token (con o sin "Bearer") en el cuadro. Aparecen el encabezado (algoritmo y tipo), el payload con los claims y las fechas de emisión y expiración en formato legible. La firma no se verifica, porque eso requiere la clave secreta.
Cómo hacerlo en 3 pasos
- 1Pega el token JWT.
- 2Ve el encabezado y el payload.
- 3Revisa la expiración.
Por qué usar Pronto Arquivo
Expiración legible
Convierte exp e iat en fecha y hora y avisa si ya expiró.
Seguro
El token no sale del navegador, a diferencia de sitios que lo envían a un servidor.
Acepta Bearer
Puedes pegar el encabezado Authorization completo.
Copiar payload
JSON formateado para copiar.
Guías
No pegues tokens de producción en sitios desconocidos
Muchos decodificadores envían el token a sus servidores. Aquí la decodificación es local, pero trata los tokens válidos como contraseñas.
Preguntas frecuentes
¿Qué es un JWT?
JSON Web Token: un token con encabezado, contenido y firma, separados por puntos.
¿Cómo veo la vigencia de un JWT?
El claim exp se muestra como fecha y hora.
¿La herramienta verifica la firma?
No; eso requiere la clave secreta o pública.
¿Se envía el token?
No. Se decodifica en tu navegador.
