Decodificador/Verificador de JWT
Pega un JWT para mostrar su contenido y verificar la firma
Características
Desglose de encabezado, carga útil y firma
Decodifica y presenta con formato las tres partes de un JWT
Conversión de fechas para claims principales
Convierte iat/nbf/exp a un formato de fecha y hora legible
Insignia de expiración
Muestra una insignia verde, roja o gris según la presencia y estado de exp
Verificación de firma en el navegador
Verifica HS256/HS384/HS512/RS256/ES256 usando Web Crypto API
Cómo usar
Pega un JWT
Pega una cadena JWT en formato xxx.yyy.zzz en el campo de entrada
Verifica el contenido
Confirma el encabezado, carga útil, firma y claims principales mostrados
Ingresa la clave
Para HS: pega la clave secreta; para RS/ES: pega la clave pública en formato PEM
Ejecuta la verificación de firma
Haz clic en «Verificar firma» para ver ✅válida o ❌inválida
Casos de uso
Verificar el contenido de tokens de autenticación
Revisa rápidamente el contenido del JWT emitido después del login
Investigar problemas de expiración
Cuando un usuario reporta un error, verifica si el token ha expirado
Confirmar compatibilidad de claves
Valida durante el desarrollo que la clave secreta/pública esperada funciona correctamente
Aprender sobre detección de manipulación
Entiende la seguridad de JWT viendo cómo la firma se vuelve ❌inválida al cambiarla
Conocimientos básicos
Qué es JWT
JWT es un formato de token para intercambiar datos como el ID del usuario y la fecha de vencimiento con firma, y se utiliza para verificar el estado de inicio de sesión.
Los 3 componentes de JWT
- Encabezado：El encabezado es la parte al principio de JWT que contiene información sobre cómo manejar el token en sí, como qué algoritmo se utilizó para la firma.
- Carga útil：La carga útil es la parte del medio de JWT que contiene los datos que realmente desea transmitir a la otra parte, como el ID del usuario y la fecha de vencimiento.
- Firma：La firma es los datos de verificación al final de JWT, y verificándolos se puede confirmar si el contenido del token ha sido alterado durante el tránsito.
Seguridad y privacidad
Procesamiento en el navegador
Los datos introducidos se procesan únicamente dentro de su navegador y no se envían al exterior.
Procesamiento solo en el navegador
Decodificación y verificación de firma de JWT se procesa completamente en su navegador y los datos de entrada no se envían a ningún servidor.
Comunicación cifrada con HTTPS
La carga de la página también se cifra con TLS y terceros no pueden leer su contenido.
Sin envío a terceros
Los datos de entrada no se envían a servicios externos como redes publicitarias o rastreadores.
Sin guardado automático de resultados
JWT y claves y sugerencias de entrada no se almacenan en el servidor.
Sigue RAKKOTOOLS en Google Search
¡194 herramientas prácticas serán más fáciles de encontrar desde Google Search y búsqueda con IA!
- Se encuentra en búsqueda
- También visible en búsqueda con IA
- Descubre nuevas herramientas
Novedades
- update #66
Agregar nueva herramienta "Decodificador JWT"