Decodificador de JWT
Herramienta de desarrolloNuevoDecodifica e inspecciona el header y el payload de JSON Web Tokens.
Esta herramienta se ejecuta por completo en tu navegador. Tus archivos nunca salen de tu dispositivo — no se sube nada.
Paste a token on the left to see its header and payload here.
Preguntas frecuentes
¿Mi token se sube a algún sitio al decodificarlo?
No. Cada byte de la decodificación ocurre localmente en tu navegador con JavaScript, así que tu JWT nunca sale de tu dispositivo y jamás se envía a un servidor. Eso hace que sea seguro inspeccionar tokens con claims sensibles sin ningún riesgo de privacidad.
¿Esta herramienta verifica la firma del JWT?
No, solo decodifica el header y el payload y muestra el segmento de firma en bruto. Verificar una firma requiere el secreto o la clave pública con la que se firmó el token, algo que este visor en el navegador nunca pide ni ve. Trata el contenido decodificado como informativo, no como prueba de que el token es auténtico.
¿Por qué dice que mi token no es válido?
Un JWT válido tiene exactamente tres segmentos base64url unidos por puntos (header.payload.signature). Si pegas un token parcial, espacios de más o texto que no es un JWT, el decodificador muestra un error claro. Asegúrate de haber copiado el token completo y de que el header y el payload están presentes.