Decodificador JWT
Pega un JWT para leer su header y payload en JSON, ver cuándo caduca en tu zona horaria y comprobar una firma HS256 o RS256; no se envía nada.
Cómo decodificar un JWT
- Pega el token en el cuadro (con "Bearer " delante también vale).
- Lee el header, el payload y la caducidad justo debajo.
- Para comprobar la firma, escribe el secreto (HS256…) o una clave pública PEM (RS256…).
Preguntas frecuentes
El token se decodifica solo en tu dispositivo: no se envía ni se guarda. Aun así, no compartas tokens de sistemas en producción con otras personas.
No. El header y el payload solo están en Base64, cualquiera con el token puede leerlos; el secreto o la clave pública solo sirven para comprobar la firma.
HS256, HS384, HS512 (con el secreto) y RS256, RS384, RS512, ES256, ES384 (con una clave PEM "BEGIN PUBLIC KEY"). Los demás se decodifican, sin comprobar la firma.
exp es cuándo caduca el token, iat cuándo se emitió y nbf desde cuándo es válido. La herramienta convierte esos números en fechas de tu zona horaria.
Sí, totalmente gratis y sin registro.
Herramientas relacionadas
Generador de JWTFirma un JWT con un secreto o una clave privadaCodificar / decodificar Base64 y URLCodifica y decodifica Base64 y URLConversor de Unix timestampTimestamp ⇄ fecha, con la hora epoch actualVista previa de MarkdownEscribe Markdown, míralo al momento y obtén el HTMLHTML a MarkdownConvierte HTML o contenido copiado en MarkdownGenerador de Data URIConvierte archivos y SVG en data URI incrustablesDecodificador de Data URIVe y guarda archivos de un data URI o Base64Generador de slugsConvierte títulos en slugs limpios para URLGenerador de UUIDGenera identificadores UUID aleatorios