Decodificador JWT

Token (JWT)

Solo se decodifica: la firma no se comprueba. El token no sale de tu navegador.

Cabecera (header)

{
  "alg": "HS256",
  "typ": "JWT"
}

Datos (payload)

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022,
  "exp": 4102444800
}

Firma

SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Ayuda e información

Sobre esta herramienta

Pega un token para ver su cabecera y datos como JSON legible, los tiempos iat, nbf y exp y si ha caducado. Un «Bearer » al principio se ignora. El token solo se decodifica en tu navegador; no se envía nada.

Conviene saber

Aquí no se verifica la firma, así que un token legible no es necesariamente auténtico. Nunca confíes en el contenido de un token en el servidor sin comprobar su firma.

Más herramientas

Formateador JSON – Formatear y validar JSON, YAML, TOML, XML, CSV
Convertidor de formatos – Convertir JSON, YAML, TOML, XML y CSV entre sí
Esquema – Crear y comprobar un esquema (JSON, XML, CSV)
Cliente REST – Enviar peticiones HTTP y ver la respuesta
Base64 – Codificar y decodificar texto
Codificar URL – Codificar, decodificar y desglosar URL
Generador de hash – MD5, SHA-1, SHA-256 y más para texto o archivos
Generador de UUID – UUID aleatorios u ordenados por tiempo
Hora Unix – Hora Unix a fecha y viceversa
Convertidor de color – HEX, RGB, HSL y comprobación de contraste