Pega un JWT para inspeccionar sus claims temporales sin enviarlo a un servidor. La página decodifica Base64URL del payload, interpreta exp, iat y nbf como NumericDate en segundos Unix y compara exp con la hora actual del navegador. También muestra la duración declarada entre iat y exp cuando ambas claims existen.
Se decodifica únicamente el segundo segmento del JWT. Las claims numéricas se convierten desde segundos Unix a ISO 8601 y se calcula la diferencia con Date.now().
La decodificación no verifica la firma, el algoritmo, el emisor, la audiencia ni la revocación del token.
JWT con claims exp e iat
Estado temporal, fecha exp y tiempo restante
JWT define exp, nbf e iat mediante NumericDate. El estado temporal se basa en el reloj local del dispositivo y puede verse afectado por desfase de reloj.
No pegues tokens activos sensibles en entornos que no controles. Aunque el cálculo es local, un JWT puede contener datos confidenciales en texto decodificable.
No. Solo decodifica el payload y analiza claims temporales; la firma debe verificarse con la clave y el algoritmo adecuados.
JWT usa NumericDate, normalmente segundos transcurridos desde el epoch Unix.
El token declara que no debería aceptarse antes de ese instante, aunque la aplicación debe aplicar esa regla durante su validación.
Porque el cálculo usa el reloj local y puede existir desfase respecto al servidor emisor.
Un JWT puede revelar datos del payload. Usa tokens de prueba o un entorno de confianza y nunca compartas credenciales sensibles innecesariamente.
| Elemento | Valor |
|---|---|
| Número | 586 |
| Categoría | Herramientas de fecha y hora |
| Procesamiento | Local en el navegador |
Consulta más utilidades de esta categoría para revisar datos relacionados sin salir del conjunto de herramientas para desarrolladores.