Decodificador JWT
Decodifica un JWT de tres partes y revisa cabecera, declaraciones y caducidad. No verifica la firma; las declaraciones no son fiables por sí solas. Las declaraciones decodificadas no son fiables. Poder leer un token o ver una fecha vigente no verifica su firma ni concede acceso.
Gratis, sin correo electrónico ni cuenta.
Favoritos
Guardar esta herramienta en favoritos
Guarda este enlace corto en los favoritos del navegador.
Pega este enlace en el campo de dirección de un favorito nuevo o existente.
En el ordenador, arrastra Decodificador JWT a la barra de favoritos.
Solo se comparte el enlace de la herramienta. Los datos introducidos y los resultados no se incluyen.
Compartir
Tus datos
Adapta los datos del ejemplo a tu tarea. Los resultados se actualizan al editar.
Los cálculos se realizan en tu navegador. Los datos no se guardan ni se envían a analítica.
Método de cálculo
- → Cabecera; Contenido
- Cabecera y contenido se decodifican como JSON UTF-8. exp, iat y nbf numéricos usan segundos Unix. exp/nbf se comparan con la referencia UTC o el reloj, con tolerancia de 0–300 s. Son declaraciones sin verificar, no controles de firma o permiso.
Correspondencia entre datos y fórmula
Tu resultado
Completa los datos para ver el resultado.
Fuentes
- IETF RFC 7519 — JSON Web TokenFuentes verificadas: 2026-11-07
Supuestos y limitaciones
Hasta 256 KiB. Sin tokens cifrados de cinco partes. Las declaraciones pueden ser manipuladas; la fecha no prueba autenticidad, emisor, audiencia ni permiso. Un reloj incorrecto altera la indicación de vencimiento.
Cómo usar esta herramienta
Prepara los datos
Pega un JWT de tres partes. Elige reloj del dispositivo o fecha UTC fija, tolerancia y formato JSON. Revisa cabecera, contenido y fechas por separado.
Interpreta el resultado
Las declaraciones decodificadas no son fiables. Poder leer un token o ver una fecha vigente no verifica su firma ni concede acceso.
Ejemplos resueltos
-
Examinar un token de ejemplo antes de su caducidad
El ejemplo sintético caduca el 2025-11-07 a las 02:00 UTC. A la referencia fija de 01:30 UTC, la caducidad es futura; la firma sigue sin verificar.
Preguntas frecuentes
¿Qué límites tiene esta herramienta?
Hasta 256 KiB. Sin tokens cifrados de cinco partes. Las declaraciones pueden ser manipuladas; la fecha no prueba autenticidad, emisor, audiencia ni permiso. Un reloj incorrecto altera la indicación de vencimiento.
¿Cómo debo interpretar el resultado?
Cabecera y contenido se decodifican como JSON UTF-8. exp, iat y nbf numéricos usan segundos Unix. exp/nbf se comparan con la referencia UTC o el reloj, con tolerancia de 0–300 s. Son declaraciones sin verificar, no controles de firma o permiso.
Procesamiento y privacidad
El cálculo o la transformación se realiza en el navegador. La herramienta no envía las entradas ni los resultados a un servidor de aplicación. Cargar la página sí genera solicitudes de red; las analíticas opcionales y los mensajes de consentimiento de Google tienen controles separados.
Política de privacidad. Privacidad y preferencias, en el pie de página, permite gestionar las analíticas opcionales.
Ayuda y comentarios
Consulta las fuentes enlazadas para ver definiciones y datos de referencia. Contacta con soporte si tienes dudas o encuentras un problema.
Consulta los métodos de cálculo · Comunica un problema a emonster
