Saltar al contenido

Decodificador JWT

Decodificar e inspeccionar tokens JWT. Procesa todo en tu navegador sin enviar datos. Gratis, sin registro ni instalación, funciona offline.

Herramientas para desarrolladores

Sobre esta herramienta

Inspecciona JSON Web Tokens (JWTs) de forma segura en el navegador: decodifica el encabezado y el payload para ver claims, algoritmos y expiración sin enviar el token a un servidor.

Útil para verificar la estructura del token durante el desarrollo, depurar problemas de autenticación o revisar claims antes de escribir lógica de validación.

Funciones

  • Decodificación de encabezado y payload (Base64URL)
  • Visualización legible de claims
  • Reconocimiento de la sección de firma (la verificación depende de tus claves)
  • Procesamiento del lado del cliente para flujos de inspección típicos

Cómo decodificar un JWT

  1. Pegar el tokenPega un JWT completo (los tres segmentos separados por puntos) en el campo de entrada.
  2. Revisar el encabezado y payloadLee los claims decodificados, el algoritmo y los campos de expiración que se muestran en la salida.
  3. Copiar lo que necesitesCopia claims individuales o la salida JSON completa para tus logs o documentación.

Guías

Herramientas populares

Herramientas relacionadas

Preguntas frecuentes

¿Puedo decodificar tokens expirados?
Sí. La decodificación simplemente lee el encabezado y payload codificados en Base64. Funciona independientemente de los claims de expiración, emisor o audiencia.
¿La decodificación verifica la firma?
No. La decodificación revela el contenido pero no verifica la firma criptográfica. Necesitas la clave de firma y una biblioteca adecuada (o verificación del lado del servidor) para eso.
What does the JWT Decoder tool do?
Decode and inspect JWT tokens. Includes header inspection and payload decoding. Runs locally in your browser — free, no signup, no install, no data upload. It is listed under Developer Tools on FreeEasyToolsOnline.
Is my data sent to your servers?
Most processing for this tool runs in your browser. Do not paste secrets you cannot afford to expose, and read any on-page warnings for tools that intentionally call external APIs.
Do I need to install anything?
No. Use a modern desktop or mobile browser. For best results, keep the page open until processing finishes for large files or long operations.