JWT — Decodificador
Decodifica el header y payload de un JWT como JSON legible y consulta exp, nbf e iat. El token solo se procesa en la memoria del navegador y no se envía a la red ni al almacenamiento.
Resumen del estado del token
Decodifique un JWT para ver el algoritmo y el estado temporal.
Datos temporales
| Dato | Valor original | UTC | Hora local |
|---|---|---|---|
| exp, nbf e iat aparecen aquí si existen. | |||
Cómo usar
Un JWT tiene tres segmentos separados por puntos: header, payload y signature. La herramienta decodifica los dos primeros con base64url y los muestra como JSON.
exp es la caducidad, nbf el inicio de validez e iat la emisión. Los estados comparan los valores numéricos con la hora actual del navegador y son solo orientativos.
Las decisiones de seguridad requieren verificar el algoritmo, la firma, issuer, audience y la política de la aplicación en un servidor de confianza.
Preguntas frecuentes
¿Una decodificación correcta demuestra que el JWT es válido?
No. Esta herramienta solo muestra el contenido de forma legible; no verifica la firma, el emisor, la audiencia ni la validez de seguridad.
¿El JWT introducido se guarda en un servidor o en el almacenamiento del navegador?
No. La entrada solo se procesa en la memoria de esta página y no se envía ni guarda en la red, registros, cookies o localStorage.
¿Cómo se muestran las fechas de caducidad?
Los valores NumericDate exp, nbf e iat se muestran en UTC y en la hora local del navegador.