Decodificador JWT

Decodifica JWT en el navegador. Consulta la cabecera, el payload y las fechas exp, nbf e iat, y copia el JSON sin subir el token a ningún servidor.

Analizar
0 caracteres
Resultado

El resultado aparecerá aquí.

Cómo decodificar un JWT

  1. Pega el token completo, con sus tres partes separadas por puntos y sin el prefijo Bearer.
  2. Revisa la cabecera y el payload JSON, junto con las fechas de emisión, activación y caducidad que incluya.
  3. Copia o descarga el JSON. La firma y los permisos deben verificarse en tu aplicación, no en esta herramienta.

Claves para usar Decodificador JWT

Decodificar no verifica la firma. Un token legible puede ser falso, estar revocado o ser rechazado por un servicio. Sus campos no prueban la identidad. Los JWE cifrados de cinco partes requieren otra herramienta.

Ejemplo de JWT: leer el payload sin clave de firma

Entrada
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiwqFIb2xhLCBtdW5kbyEg8J-RiyIsImlhdCI6MTcwNDA2NzIwMCwiZXhwIjoxNzA0MDcwODAwfQ.c2ln
Resultado
{ "header": { "alg": "HS256", "typ": "JWT" }, "payload": { "sub": "123", "name": "¡Hola, mundo! 👋", "iat": 1704067200, "exp": 1704070800 } }

Preguntas sobre Decodificador JWT

¿Puedo leer un JWT sin la clave secreta?

Sí. Un JWT de tres partes con payload JSON legible usa Base64URL, no cifrado. Leerlo no requiere una clave; verificar la firma sí requiere la clave correspondiente. Esta herramienta no verifica firmas.

¿Qué significan exp, nbf e iat?

exp indica la caducidad, nbf el momento a partir del cual se puede aceptar el token e iat su emisión. Son segundos Unix, no milisegundos. Si aparecen, la herramienta muestra sus fechas en UTC.

¿Por qué no se decodifica mi JWT?

Pega solo el token, sin Bearer, comillas ni espacios internos. Debe tener tres partes y objetos JSON en la cabecera y el payload. No se admiten JWE cifrados de cinco partes ni tokens de acceso que no sean JWT.

¿Un JWT decodificado sirve para iniciar sesión?

No necesariamente. Leer sus datos o ver una fecha futura no demuestra autenticidad ni permisos. El servicio debe comprobar la firma, el emisor, el destinatario y la revocación según sus reglas.

¿Se suben mis archivos, tokens o textos?

No. Los datos se procesan en tu navegador. El sitio proporciona la página y el programa, pero no envía tus datos a un servidor de conversión ni los guarda en una cuenta.

Herramientas para el siguiente paso

Usos habituales y ejemplos

  • Minificador JSON

    Reduce JSON a una línea sin alterar los textos ni la precisión de los números.

Todas las herramientas para desarrolladores

Codificación y archivos

Convierte entre texto, bytes, URL e imágenes incrustadas sin alterar los datos originales.

Codificador y decodificador Base64

Convierte texto UTF-8 a Base64 o decodifica Base64 estándar y seguro para URL, con control del relleno y los saltos de línea.

Codificador y decodificador Base64URL

Codifica texto con el alfabeto - y _ para URL, y decodifica cadenas Base64URL sin relleno.

Imagen a Base64

Convierte PNG, JPEG, GIF, WebP, SVG y otras imágenes reconocidas a Data URI Base64 desde el navegador.

Base64 a imagen

Decodifica imágenes Base64 o Data URI, previsualiza los formatos compatibles y descarga los bytes originales.

Archivo a Base64

Codifica cualquier archivo a Base64, con prefijo Data URI, relleno y saltos MIME opcionales.

Base64 a archivo

Recupera archivos descargables a partir de cadenas Base64 y Data URI sin modificar los bytes decodificados.

Codificador y decodificador URL

Codifica componentes de URL, URL completas y valores de formulario, y decodifica escapes de porcentaje y espacios.

Codificador y decodificador de entidades HTML

Convierte texto a entidades HTML o decodifica referencias de caracteres numéricas y con nombre.

Inspector Unicode y conversor de escapes

Consulta puntos de código Unicode, bytes UTF-8 y unidades UTF-16, y convierte escapes Unicode de JavaScript.

Revisión de datos y textos

Lee datos estructurados y tokens, y comprueba exactamente qué ha cambiado.

Formateador, minificador y validador JSON

Formatea, minifica y valida JSON preservando números grandes, con sangría configurable y ordenación recursiva de claves.

Comparador de textos

Compara dos textos por líneas, palabras o caracteres y resalta cambios conservando espacios y saltos de línea.

Comprobador de expresiones regulares

Prueba regex de JavaScript con indicadores, posiciones de coincidencia, grupos de captura y grupos con nombre.

Hashes, identificadores y horarios

Verifica archivos, genera identificadores y consulta fechas y ejecuciones periódicas.

Hash MD5 y suma de comprobación

Calcula el MD5 de un texto o archivo local y compáralo con una suma de comprobación esperada.

Hash SHA-1 y suma de comprobación

Calcula SHA-1 de texto UTF-8 o archivos y compara el resultado con una suma de comprobación.

Hash SHA-256 y suma de comprobación

Genera SHA-256 de textos y archivos y verifica descargas frente a sus sumas de comprobación publicadas.

Hash SHA-512 y suma de comprobación

Calcula SHA-512 de textos y archivos en tu dispositivo y compara las sumas hexadecimales completas.

Calculadora de suma CRC32

Calcula CRC-32 estándar de texto o archivos y compara resultados hexadecimales de ocho caracteres.

Generador HMAC

Genera HMAC-SHA-1, HMAC-SHA-256 y HMAC-SHA-512 con una clave secreta UTF-8 o hexadecimal.

Generador UUID y GUID

Genera UUID v4 aleatorios o UUID v7 ordenados por tiempo, uno a uno o por lotes.

Conversor de timestamp Unix

Convierte segundos Unix, milisegundos y fechas ISO 8601, y consulta el mismo instante en UTC o cualquier zona IANA.

Analizador de expresiones Cron

Valida expresiones Cron de cinco o seis campos y consulta las próximas ejecuciones con zona horaria y horario de verano.

Generador de expresiones Cron

Crea expresiones Cron con campos de tiempo o ajustes comunes y previsualiza las próximas ejecuciones en la zona elegida.

Los datos y archivos se procesan en tu dispositivo. No dejes resultados confidenciales en un portapapeles compartido y utiliza un dispositivo de confianza para claves privadas y tokens.