Decodificador/Verificador de JWT

Pega un JWT para mostrar su contenido y verificar la firma

Características

Desglose de encabezado, carga útil y firma

Decodifica y presenta con formato las tres partes de un JWT

Conversión de fechas para claims principales

Convierte iat/nbf/exp a un formato de fecha y hora legible

Insignia de expiración

Muestra una insignia verde, roja o gris según la presencia y estado de exp

Verificación de firma en el navegador

Verifica HS256/HS384/HS512/RS256/ES256 usando Web Crypto API

Cómo usar

1

Pega un JWT

Pega una cadena JWT en formato xxx.yyy.zzz en el campo de entrada

2

Verifica el contenido

Confirma el encabezado, carga útil, firma y claims principales mostrados

3

Ingresa la clave

Para HS: pega la clave secreta; para RS/ES: pega la clave pública en formato PEM

4

Ejecuta la verificación de firma

Haz clic en «Verificar firma» para ver ✅válida o ❌inválida

Casos de uso

Verificar el contenido de tokens de autenticación

Revisa rápidamente el contenido del JWT emitido después del login

Investigar problemas de expiración

Cuando un usuario reporta un error, verifica si el token ha expirado

Confirmar compatibilidad de claves

Valida durante el desarrollo que la clave secreta/pública esperada funciona correctamente

Aprender sobre detección de manipulación

Entiende la seguridad de JWT viendo cómo la firma se vuelve ❌inválida al cambiarla

Seguridad y privacidad

Procesamiento en el navegador

Los datos introducidos se procesan únicamente dentro de su navegador y no se envían al exterior.

Procesamiento solo en el navegador

Decodificación y verificación de firma de JWT se procesa completamente en su navegador y los datos de entrada no se envían a ningún servidor.

Comunicación cifrada con HTTPS

La carga de la página también se cifra con TLS y terceros no pueden leer su contenido.

Sin envío a terceros

Los datos de entrada no se envían a servicios externos como redes publicitarias o rastreadores.

Sin guardado automático de resultados

JWT y claves y sugerencias de entrada no se almacenan en el servidor.

Novedades

Herramientas relacionadas