Saltar al contenido principal
Herramienta para desarrolladores

Decodificador JWT

Pega un JSON Web Token para decodificar e inspeccionar su cabecera, su payload, sus claims y su caducidad, todo procesado localmente en tu navegador.

100 % local
Estado—
Token
Decodificado

Pega un token JWT para decodificarlo

Más información

Todo sobre el Decodificador JWT

¿Por qué usar un decodificador de JWT?

Decodifica e inspecciona tokens JWT al instante. Consulta el encabezado, el payload, los claims y la fecha de caducidad. 100 % gratis, en tu navegador: no se envía ningún dato a ningún servidor. Tanto para proyectos personales como para el trabajo o tareas puntuales, nuestra herramienta en el navegador lo resuelve al instante, sin instalación, sin registro y sin subir archivos a servidores externos. Todo se ejecuta localmente en tu navegador para una velocidad y una privacidad máximas.

Usos habituales

Depurar un problema de autenticación comprobando los claims de un token (sub, aud, iss, roles). Saber si un token ha caducado o cuándo caducará. Verificar qué algoritmo de firma usa un token. Inspeccionar el token que devuelve un proveedor OAuth u OpenID Connect. Comprobar qué datos personales viajan en un token antes de ponerlo en producción.

Funciones y detalles técnicos

Todo el procesamiento se hace en tu navegador: no se sube ningún archivo a ningún servidor, lo que garantiza una privacidad total. Resultados al instante con vista previa en tiempo real mientras escribes o pegas. Admite los formatos estándar y los casos límite (Unicode, caracteres escapados, estructuras anidadas). Copia el resultado al portapapeles en un clic. Importa desde archivos o pega directamente. Gestiona entradas grandes (más de 100 KB) sin problemas de rendimiento. Interfaz compatible con el modo oscuro, pensada para el trabajo de desarrollo.

Cómo funciona

Decodificador JWT en 3 pasos

  1. Pega tu token

    Copia un JWT de la respuesta de tu API, de la cabecera de autorización o de una cookie y pégalo en el campo de entrada.

  2. Inspecciona el payload

    La cabecera y el payload se decodifican y se muestran como JSON formateado. Los claims de tiempo (exp, iat, nbf) se convierten en fechas legibles.

  3. Comprueba la caducidad

    La herramienta indica automáticamente si el token está activo o ha caducado según el claim exp, con un indicador visual claro.

Guías prácticas

Saca el máximo partido a la decodificación de JWT

Cómo funciona

Los JSON Web Tokens (JWT) son el formato estándar para transmitir datos de autenticación y autorización en las aplicaciones web modernas. Se usan en OAuth 2.0, OpenID Connect y la autenticación de API.

Un JWT contiene tres partes codificadas en Base64 separadas por puntos: la cabecera (algoritmo), el payload (claims) y la firma. Esta herramienta decodifica las dos primeras para que puedas inspeccionar el contenido del token.

Rápido y fácil

Privacidad y seguridad

Este decodificador JWT funciona por completo en tu navegador. Ningún dato del token se transmite nunca a un servidor: la decodificación se hace localmente con JavaScript.

No se envía ningún dato a ningún servidor: todo el procesamiento se hace localmente en tu navegador para una privacidad máxima.

100 % en el navegador
Preguntas frecuentes

Decodificador JWT — Preguntas frecuentes

Todo lo que necesitas saber para decodificar JSON Web Tokens