Decodificador JWT

Decodifica e inspecciona tokens JSON Web Token al instante.

Ingresar Token JWT

¿Qué es un JWT?

JSON Web Token (JWT) es un estándar abierto (RFC 7519) que define una forma compacta y autocontenida de transmitir información de forma segura entre partes como un objeto JSON. Esta información puede ser verificada y confiable porque está firmada digitalmente. Los JWTs pueden ser firmados usando un secreto (con algoritmo HMAC) o un par de claves pública/privada (usando RSA o ECDSA).

Estructura JWT

Un JWT consta de tres partes separadas por puntos (.), que son:

Encabezado: Contiene metadatos sobre el token, como el algoritmo de firma (alg) y el tipo de token (typ)
Carga útil: Contiene las reclamaciones (declaraciones sobre una entidad y datos adicionales)
Firma: Se usa para verificar que el remitente del JWT es quien dice ser y para asegurar que el mensaje no fue cambiado en el camino

Reclamaciones JWT Comunes

iss: Issuer - identifica la entidad que emitió el JWT
sub: Subject - identifica la entidad sobre la cual trata el JWT
aud: Audience - identifica los destinatarios para los que está destinado el JWT
exp: Expiration Time - identifica la hora de expiración después de la cual el JWT no debe ser aceptado
iat: Issued At - identifica la hora en que se emitió el JWT
nbf: Not Before - identifica la hora antes de la cual el JWT no debe ser aceptado

Consideraciones de Seguridad

Importante: Esta herramienta solo decodifica JWTs. No verifica firmas ni valida tokens.

Siempre verifica las firmas JWT en el lado del servidor usando el secreto o clave pública apropiada
Nunca compartas tus claves secretas JWT o claves privadas públicamente
Verifica la expiración del token (reclamación exp) antes de aceptar tokens en aplicaciones de producción

Decodificador JWT

tools.relatedTools

Robots.txt Generator

Password Strength Checker

Password Generator

HTML Entity Encoder/Decoder