Decodificador JWT
Decodificá un JWT y mostrá su encabezado y payload.
Cargando herramienta…
Siguiente paso recomendado
Herramientas de desarrollo relacionadas
Después de usar Decodificador JWT, continúa con Decodificador JWT.
Herramientas relacionadas
Mismo tipo de tarea, para seguir en el sitio.
Guía de la herramienta
Decodificador JWT: cómo funciona
Información práctica para entender el resultado y usar bien esta herramienta.
Sobre Decodificador JWT
Un JWT tiene tres partes Base64URL: header, payload y firma. Esta tool decodifica las dos primeras para inspeccionar claims como sub, exp e iss.
La verificación de firma se omite a propósito. No pegues secretos de producción ni asumas que un token decodificado es de confianza.
La decodificación ocurre en el navegador. Tratá los tokens como sensibles: el payload puede incluir datos personales.
Cómo usarla
- 1Pegá el JWT completo.
- 2Decodificá el JSON de header y payload.
- 3Revisá exp/nbf y scopes—verificá la firma en tu backend, no aquí.
Preguntas frecuentes
- ¿Por qué no se verifica la firma?
- Hace falta el secreto o la clave pública del emisor. Una página pública no debe sugerir que el token decodificado es auténtico.
- ¿Error de token inválido?
- Suele ser una cadena cortada, sin puntos, o no-JSON al decodificar. Volvé a copiar el token sin saltos de línea.