Decodificador JWT

Un JSON Web Token (JWT) es un medio compacto y seguro para URL de representar reclamaciones entre dos partes. Consta de tres partes codificadas en Base64URL: encabezado, carga útil y firma.

Sí. El encabezado y la carga útil de un JWT solo están codificados en Base64URL, no encriptados. Puedes leerlos sin la clave secreta; la clave solo es necesaria para verificar la firma.

Sí. Esta herramienta se ejecuta completamente en tu navegador. Tu token JWT nunca se envía a ningún servidor; toda la decodificación ocurre en JavaScript del lado del cliente.

La reclamación 'exp' (Tiempo de Expiración) identifica el tiempo de expiración después del cual el JWT no debe ser aceptado. Es una marca de tiempo Unix.

'iat' indica cuándo se creó el token. 'nbf' especifica el tiempo antes del cual el token no debe ser aceptado.

Los algoritmos comunes incluyen HS256, RS256, ES256 y PS256. El algoritmo se especifica en el campo 'alg' del encabezado.

Un JWT tiene tres partes: Encabezado (algoritmo y tipo de token), Carga útil (reclamaciones/datos) y Firma (verifica que el token no fue alterado). Están separadas por puntos.

Pega tu JWT en este decodificador. Si el token tiene una reclamación 'exp', la herramienta mostrará automáticamente si ha expirado y la fecha exacta de expiración.