Decodificador JWT

Inspecciona el header y el payload de un JWT en tu navegador. No verifica su firma.

Advertencia: decodificar no verifica la firma. No uses este resultado para confiar en el token.

Se procesa localmente en tu navegador.

La firma no se verifica. El contenido decodificado puede ser falso o haber sido manipulado.

Header

Payload

Preguntas frecuentes

¿Este decodificador valida el JWT?

No. Solo decodifica el header y el payload. No comprueba la firma, la expiración ni que el token sea auténtico o confiable.

¿Qué partes muestra?

Muestra el header y el payload como JSON legible. La firma se conserva opaca y no se verifica.

¿Se envía mi token a un servidor?

No. El procesamiento se realiza localmente en tu navegador.

¿Puedo confiar en los datos mostrados?

No por el hecho de decodificarlos. Cualquier persona puede modificar un token; valida su firma en el sistema emisor antes de confiar en sus datos.

Cómo usar esta herramienta

  1. Pega un token JWT completo con sus tres segmentos separados por puntos.
  2. Revisa el header y el payload decodificados. Esta herramienta no verifica la firma ni la confianza del token.