Permite inspeccionar la carga útil de un JSON Web Token directamente en el navegador. Decodifica el segundo segmento Base64URL, presenta el JSON formateado y resume claims temporales como exp e iat cuando existen. La herramienta no verifica la firma ni confirma la autenticidad del token, por lo que está pensada para diagnóstico y lectura, no para validación de seguridad.
Decodifica el segmento de payload de un JWT y convierte sus claims a JSON legible, incluyendo una interpretación temporal básica de exp.
Decodificar un JWT no equivale a verificarlo. Un atacante puede modificar un token cuya firma no se compruebe.
Entrada: un JWT con payload que contiene sub, name e iat.
Salida: JSON formateado con esos claims y sus métricas.
La decodificación es puramente local y admite texto UTF-8 en el payload. Los valores complejos se muestran como JSON.
No valida algoritmo, firma, emisor, audiencia ni revocación. Tampoco garantiza que los claims sean verdaderos.
Pega el token y ejecuta el inspector. Se decodifica únicamente el segundo segmento y se muestra como JSON legible.
No. No verifica la firma ni usa claves públicas o secretas, por lo que no debe utilizarse como validación de seguridad.
Si exp contiene un timestamp Unix válido, la herramienta lo convierte a fecha y compara ese instante con la hora actual del navegador.
La herramienta muestra un error y no presenta un resultado parcial como si fuera válido.
Sí, siempre que el payload esté codificado correctamente como UTF-8 dentro del segmento Base64URL.
| Elemento | Descripción |
|---|---|
| Procesamiento | Local en el navegador |
| Privacidad | Sin envío del texto a servidores |
| Exportación | TXT y datos estructurados cuando corresponda |