Programadores
Decodificador JWT
Decodifica header y payload de un JWT Base64URL y consulta sus fechas. Procesamiento local: no verifica la firma ni demuestra autenticidad.
Decodificar no verifica firma, autenticidad ni validez criptográfica. No pegues tokens activos si no confías en este dispositivo. Máximo 16 KiB.
Qué hace esta herramienta
Inspecciona claims como iss, sub, aud, iat, nbf y exp durante pruebas de integración. La lectura del contenido no autoriza acceso ni sustituye la verificación criptográfica del servidor.
Cómo utilizarla
- Pega un JWT compacto sintético de tres partes.
- Pulsa Decodificar y revisa header, payload y fechas UTC disponibles.
- Copia el JSON si lo necesitas y reinicia para retirar el contenido.
Ejemplo verificable
- Entrada
- Payload con exp: 0.
- Resultado esperado
- Fecha exp: 1970-01-01T00:00:00.000Z; firma no verificada.
Limitaciones que conviene revisar
- Máximo 16 KiB; JSON de objeto y UTF-8 válidos. No admite JWE de cinco partes.
- No valida firma, algoritmo, audiencia ni expiración como autorización. No pegues tokens reales en equipos no confiables.
Herramientas relacionadas
Consultar todas las guías. Procesamiento local: la página descarga recursos HTTP, pero no envía a un servidor los archivos o datos introducidos para estas funciones.