exp) en el payload, ayudando a los desarrolladores a investigar problemas de autenticación, inicio de sesión único y tokens de API.Información general
JWT Decoder es una herramienta de depuración para analizar JSON Web Tokens. Divide la cadena compacta de tres segmentos en secciones legibles de Header, Payload y Signature, y detecta inteligentemente la hora de caducidad (
Cómo usar esta herramienta
Paso 1: pega un JWT completo (con la forma
xxxxx.yyyyy.zzzzz) en el campo de entrada, o haz clic en "Ejemplo" para cargar un token de prueba. Paso 2: la herramienta descodifica automáticamente en Base64URL el Header y el Payload y los formatea como JSON legible. Paso 3: si el Payload contiene el claim exp, la herramienta lo compara con la hora actual y muestra una advertencia destacada cuando el token ha caducado. Paso 4: la Signature se muestra tal cual en Base64URL, porque verificar una firma requiere el secreto y debe hacerse en el servidor. Paso 5: copia el Header o Payload descodificado para ayudar en la depuración.Casos de uso habituales
depurar flujos OAuth 2.0 y OIDC inspeccionando claims en
access_token o id_token; los desarrolladores frontend extraen tokens de Cookies o LocalStorage para revisar campos de identidad (sub, role, iat, exp); verificar JWTs emitidos por pasarelas de microservicios como Kong o APISIX; depurar la propagación de tokens entre sistemas durante la integración de un SSO.Detalles técnicos
la herramienta solo analiza la estructura del JWT; no verifica firmas HMAC, RSA o ECDSA (que requieren la clave de firma o la clave pública y deben validarse en el servidor). Base64URL usa
-/_ en lugar de +// del Base64 estándar, y la herramienta rellena automáticamente. Un JWT tiene tres segmentos separados por .; cualquier otro número de segmentos provoca un error. exp, iat y nbf son marcas de tiempo Unix (segundos) que se comparan con la hora actual.Privacidad y seguridad
el análisis se ejecuta íntegramente en tu navegador y ningún contenido de token se sube. Ten en cuenta, sin embargo, que un token de producción equivale a una credencial de usuario: evita filtrarlo en dispositivos públicos o en herramientas de chat públicas.