Skip to main content

Decodificador de JWT Decodifica y inspecta JSON Web Tokens - visualiza el encabezado, la carga útil y el estado de expiración.

Decodificador de JWT illustration
🔐

Decodificador de JWT

Decodifica y inspecta JSON Web Tokens - visualiza el encabezado, la carga útil y el estado de expiración.

1

Pegar Token

Pega tu token JWT.

2

Ver Decodificado

El encabezado, la carga útil y la firma aparecen al instante.

3

Copiar Partes

Copia cualquier sección.

Loading tool...

What Is Decodificador de JWT?

Los tokens web JSON (JWT) son tokens compactos y seguros para URLs para la autenticación y el intercambio de información. Un JWT tiene tres partes codificadas con Base64URL: encabezado (algoritmo/tipo), carga útil (reclamaciones como sujeto, emisor, expiración) y firma. Esta herramienta decodifica los JWT en tu navegador, mostrando cada parte como JSON legible y comprobando el estado de expiración. Los JWT se utilizan en OAuth 2.0, OpenID Connect y autenticación moderna de API. Entender su contenido es esencial para depurar flujos de autenticación y verificar reclamaciones. No se envía ningún dato desde tu navegador.

Why Use Decodificador de JWT?

  • Decodificación instantánea con visualización en tiempo real
  • Muestra el estado de expiración y todas las reclamaciones
  • 100% del lado del cliente - los tokens nunca abandonan tu navegador
  • Gratis sin necesidad de registrarse

Common Use Cases

Depuración de API

Inspecciona tokens de acceso/actualización de flujos OAuth.

Auditoría de Seguridad

Revisa las reclamaciones y expiración de JWT.

Desarrollo

Depura problemas de autenticación.

Educación

Aprende la estructura de JWT.

Technical Guide

Los JWT utilizan la codificación Base64URL (RFC 7519). El encabezado suele contener los campos alg y typ. La carga útil lleva reclamaciones registradas (iss, sub, exp, iat) y reclamaciones personalizadas. La firma es HMAC o RSA sobre el encabezado.codificado de la carga útil. Este decodificador divide en puntos, decodifica cada parte con Base64URL, analiza JSON y compara exp con la hora actual. Admite variantes estándar y seguras para URLs de Base64.

Tips & Best Practices

  • 1
    Verifica la reclamación exp para validarla
  • 2
    El campo alg muestra el algoritmo de firma
  • 3
    Los JWT no están cifrados - cualquier persona puede leer la carga útil
  • 4
    Utiliza Validador de JWT para verificación de firmas

Related Tools

Frequently Asked Questions

Q ¿Es esta herramienta gratuita?
Sí, completamente gratis.
Q ¿Está seguro mi datos?
Sí, 100% del lado del cliente.
Q ¿Puede verificar firmas?
Utiliza Validador de JWT para eso.
Q ¿Qué formatos están soportados?
JWT estándar de 3 partes separadas por puntos.
Q ¿Verifica la expiración?
Sí, lee la reclamación exp automáticamente.

About This Tool

Decodificador de JWT is a free online tool by FreeToolkit.ai. All processing happens directly in your browser — your data never leaves your device. No registration or installation required.