Desarrollador
Decodificador JWT
Inspecciona el encabezado y carga útil de un JWT localmente. La verificación de firmas no se realiza intencionalmente.
Preguntas frecuentes
¿Qué es un JWT?
Un JSON Web Token (JWT) es un formato de token compacto y seguro para URL usado para autenticación y intercambio de datos. Consiste en tres partes codificadas en Base64URL separadas por puntos: encabezado, carga útil y firma. Esta herramienta decodifica el encabezado y la carga útil para inspección.
¿Esta herramienta verifica las firmas JWT?
No, intencionalmente. La verificación de firma requiere la clave de firma, que esta herramienta no tiene. El propósito es inspeccionar el contenido de un token que has recibido, no autenticarlo. Usa la librería JWT de tu aplicación para verificación.
¿Qué información está en el encabezado y la carga útil?
El encabezado típicamente contiene el algoritmo (alg) y el tipo de token (typ). La carga útil contiene reclamaciones: emisor (iss), sujeto (sub), expiración (exp), emisión (iat), y cualquier reclamación personalizada. La herramienta formatea ambos como JSON legible.