Decodificador JWT
Decodifica la cabecera y el payload de un JWT para ver claims como el emisor, la audiencia, la caducidad, el sujeto y los scopes. Sirve para inspeccionar y depurar, no para confiar en un token. Es gratis, no requiere cuenta y no añade ninguna marca de agua a tu resultado.
Loading text tools…
¿Trabajas con otros formatos? Abre tu espacio de trabajo →
Cuándo necesitas esto
Cómo funciona
El token se divide en cabecera, payload y firma. Las dos primeras partes se decodifican en Base64URL y se muestran como JSON, y los claims de tiempo se convierten en fechas legibles.
Decodificar no es verificar. Un token puede estar falsificado salvo que se compruebe la firma con la clave pública del emisor, algo que esta utilidad no hace.
Preguntas frecuentes
¿Es seguro pegar un token?
Usa tokens de prueba siempre que puedas. Un token de acceso real puede dar acceso hasta que caduque.
¿Decodificar verifica la firma?
No. Solo lee la cabecera y el payload.
¿Qué significa exp?
Es la hora de caducidad como marca de tiempo Unix, convertida en el resultado a una fecha legible.
Herramientas gratuitas relacionadas
Codifica y decodifica Base64, URL y entidades HTML, y genera hashes, UUID y cadenas aleatorias en un solo sitio. Gratis y sin cuenta.
Formatea, valida, minifica y revisa JSON en un solo sitio, y encuentra el error de sintaxis que rompe tu archivo. Gratis y sin cuenta.
Descompón una URL en protocolo, dominio, ruta, parámetros y fragmento, con los valores decodificados. No abre el enlace. Gratis.
Convierte marcas de tiempo Unix, fechas ISO y fechas legibles en ambos sentidos, en segundos o milisegundos, con UTC. Gratis.