Decodificador JWT
Pega un JWT y lee al instante su cabecera y payload decodificados como JSON formateado. Mira cuándo se emitió el token, cuándo caduca y la firma en bruto. La decodificación ocurre localmente — tu token nunca se envía a un servidor. Esta herramienta no verifica la firma.
Cómo usar
- Pega tu JWT en el cuadro de entrada.
- La cabecera y el payload se decodifican y muestran como JSON.
- Comprueba el aviso de expiración para ver si sigue válido.
- Copia cualquier sección con su botón Copiar.
Preguntas frecuentes
- ¿Verifica la firma?
- No. Verificar un JWT necesita el secreto o la clave pública del emisor. Esta herramienta solo decodifica el payload base64url para que inspecciones los claims.
- ¿Se envía mi token a algún sitio?
- No. La decodificación ocurre íntegramente en tu navegador; nada sale de tu dispositivo.
- ¿Qué formatos admite?
- Tokens compact JWS / JWT con tres partes separadas por puntos (header.payload.signature).
- ¿Por qué dice inválido?
- O el token no tiene tres partes, o la cabecera/payload no son JSON codificado en base64url válido.
Herramientas relacionadas
Generador de JWT
Construye y firma JWTs HS256 / HS384 / HS512 desde un header y payload — complemento del JWT Decoder.
Decodificador de Protobuf (sin .proto)
Pega bytes protobuf en base64 o hex y lee los campos —números, tipos de wire, mensajes anidados, cadenas y arrays packed— sin necesidad de un esquema.
Constructor de Manifest PWA
Construye un `manifest.json` válido para Progressive Web App — name, icons, theme color, display mode, scope, orientation — con el HTML `<link>` y meta tags Apple correspondientes.
Parser de HTTP Cookies
Pega un header `Cookie:` de request o un `Set-Cookie:` de response y ve nombre, valor, atributos y advertencias de cada cookie.
Decodificador de MessagePack
Pega bytes MessagePack en base64 o hex y lee los valores —tipos, mapas anidados, binarios y marcas de tiempo— en tu navegador.
Conversor de JWK a PEM (y al revés)
Convierte un JWK o un JWKS entero en claves públicas PEM y al revés, con la huella RFC 7638 de cada clave — todo en tu navegador.