Decodificador/Verificador de JWT
Pega un JWT para mostrar su contenido y verificar la firma
Características
Desglose de encabezado, carga útil y firma
Decodifica y presenta con formato las tres partes de un JWT
Conversión de fechas para claims principales
Convierte iat/nbf/exp a un formato de fecha y hora legible
Insignia de expiración
Muestra una insignia verde, roja o gris según la presencia y estado de exp
Verificación de firma en el navegador
Verifica HS256/HS384/HS512/RS256/ES256 usando Web Crypto API
Cómo usar
Pega un JWT
Pega una cadena JWT en formato xxx.yyy.zzz en el campo de entrada
Verifica el contenido
Confirma el encabezado, carga útil, firma y claims principales mostrados
Ingresa la clave
Para HS: pega la clave secreta; para RS/ES: pega la clave pública en formato PEM
Ejecuta la verificación de firma
Haz clic en «Verificar firma» para ver ✅válida o ❌inválida
Casos de uso
Verificar el contenido de tokens de autenticación
Revisa rápidamente el contenido del JWT emitido después del login
Investigar problemas de expiración
Cuando un usuario reporta un error, verifica si el token ha expirado
Confirmar compatibilidad de claves
Valida durante el desarrollo que la clave secreta/pública esperada funciona correctamente
Aprender sobre detección de manipulación
Entiende la seguridad de JWT viendo cómo la firma se vuelve ❌inválida al cambiarla
Seguridad y privacidad
Procesamiento en el navegador
Los datos introducidos se procesan únicamente dentro de su navegador y no se envían al exterior.
Procesamiento solo en el navegador
Decodificación y verificación de firma de JWT se procesa completamente en su navegador y los datos de entrada no se envían a ningún servidor.
Comunicación cifrada con HTTPS
La carga de la página también se cifra con TLS y terceros no pueden leer su contenido.
Sin envío a terceros
Los datos de entrada no se envían a servicios externos como redes publicitarias o rastreadores.
Sin guardado automático de resultados
JWT y claves y sugerencias de entrada no se almacenan en el servidor.
Novedades
- update #67
Agregar nueva herramienta "Decodificador JWT"
Nueva herramienta agregadaDecodificador/Verificador de JWT