JWT Inspector & Decoder
Inspecciona encabezados, cargas útiles (payloads) y fechas de expiración de tokens JWT.
Sobre esta Herramienta y Caso de Uso
El Inspector y Decodificador JWT analiza tokens JSON Web Token (RFC 7519) al instante. Descompone la cadena en tres partes (Header, Payload y Firma), decodifica las propiedades Base64URL y verifica la fecha de expiración (exp) sin transmitir datos por la red.
Cómo decodificar y revisar tokens JWT
1. Pegar el Token JWT
Introduce la cadena de token JWT (tres partes separadas por puntos) o usa el ejemplo.
2. Inspeccionar Header y Payload
Revisa el algoritmo de firma (alg), permisos, emisor y propiedades personalizadas.
3. Comprobar Estado de Expiración
Verifica si el token se encuentra vigente o caducado respecto a la hora de tu sistema.
Preguntas Frecuentes sobre Decodificación JWT
¿Es seguro decodificar tokens de autenticación reales?
Sí. La decodificación Base64URL se ejecuta en la memoria del navegador. Ningún token se envía a un servidor.
¿Cómo se determina la expiración del token?
La propiedad "exp" del payload se compara contra el reloj local de tu dispositivo.
¿Valida firmas criptográficas HMAC o RSA?
Muestra la estructura decodificada del JSON y permite ingresar una clave secreta para comprobar la firma.