Decodifica JSON Web Tokens

Decodificador JWT online gratuito que se ejecuta en tu navegador. Pega un JSON Web Token y la herramienta lo divide en tres segmentos base64url (cabecera, payload, firma), decodifica cada uno y renderiza el JSON. Encima de la salida, las píldoras de estado muestran "bien formado", el algoritmo de la cabecera y la ventana de validez — verde si actualmente válido, ámbar si antes de nbf, rojo si después de exp. Debajo, los claims registrados (iss, sub, aud, exp, nbf, iat, jti) se listan con sus significados RFC 7519; iat/exp/nbf también se formatean como marcas de tiempo ISO.

Cómo usar

1
Pega un JWT

Tres segmentos codificados en base64url separados por puntos.

2
Lee cabecera + payload

El JSON decodificado aparece a la derecha.

3
Comprueba píldoras de estado

alg, ventana de validez, cuentas regresivas exp/nbf.

4
Inspecciona claims registrados

Cada claim conocido se explica en línea.

Inspecciona cabecera, payload, expiración y claims registrados de JWT — sin verificación

Cabecera header

        
Payload payload

        
Aviso: esta herramienta solo DECODIFICA JWTs — NO verifica la firma. Cualquiera puede crear un JWT con cualquier contenido. Úsala para ver lo que un token AFIRMA, no para confiar en él. La verificación real requiere el secreto del servidor del emisor o JWKS.
Publicada