DevBento logoDevBento
Herramientas/Decodificador JWT

Decodificador JWT

Decodifica e inspecciona JSON Web Tokens en tu navegador. Ve el header, claims del payload y estado de expiración sin enviar nada a ningun servidor.

Conversiones Relacionadas
Reclamaciones JWT Explicadas
Comprende las reclamaciones de tokens JWT incluyendo exp, iat, nbf, iss, sub, aud. Cubre skew de reloj, patrones de renovación de tokens y errores comunes.
Decodificar Token JWT Expirado
Decodifica el claim exp de un token JWT expirado. Inspecciona el payload para ver cuando expiro y solucionar problemas de autenticación.
Decodificación de Token JWT
Decodifica un token JWT de ejemplo para ver el header, claims del payload (sub, iss, exp, iat) y la firma. Cubre estructura JWT, Base64url y seguridad.
Herramientas Relacionadas
b64Codificador/Decodificador Base64
Re-encode a decoded header or payload
{}Formateador y Validador de JSON
Formatea, minifica y valida datos JSON al instante. Resaltado de sintaxis, vista de árbol interactiva y detección de errores. Herramienta en tu navegador.
shaGenerador de Hashes
Genera hashes MD5, SHA-1, SHA-256 y SHA-512 a partir de texto o archivos. Usa Web Crypto API para SHA y una implementación en JavaScript puro para MD5.
unixConversor de Tiempo Unix: de Conversión Epoch
Convierte timestamps Unix a fechas legibles o genera timestamps desde fechas. Reloj en vivo, soporte de zona horaria y detección automática de segundos.
jwtJWT Generator
Generate signed JWT tokens for testing with HS256 and RS256 signing. Build tokens with standard claims, custom claims, and configurable expiration.

Decodificador JWT: Inspecciona Tokens al Instante

Pega un JSON Web Token para decodificar su header y payload, verificar el estado de expiración e inspeccionar claims individuales. Todo funciona en tu navegador. Tu token nunca se transmite a ningun lado.

Como Usarlo

  1. Pega tu JWT en el campo de entrada (comienza con eyJ)
  2. Inspecciona el header para ver el algoritmo de firma (HS256, RS256, etc.) y el tipo de token
  3. Revisa el payload para claims como usuario, emisor, expiración y campos personalizados
  4. Verifica el indicador de expiración para saber si el token sigue siendo válido o cuando expiro
  5. Copia secciones individuales usando los botones Copiar en cada panel

Entendiendo la Estructura JWT

Un JWT son tres secciones codificadas en Base64URL separadas por puntos: header.payload.firma. El header declara el algoritmo usado para la firma. El payload lleva los claims: campos estándar como iss (emisor), sub (usuario), exp (expiración) e iat (emitido en), ademas de claims personalizados que agregue tu aplicación. La firma se calcula sobre el header y payload usando el algoritmo especificado en el header.

Los tokens no están encriptados por defecto. Cualquiera que intercepte un JWT puede leer el header y payload. La firma solo garantiza integridad, verificando que el token fue creado por alguien con la clave de firma y que no ha sido modificado.

Claims Estándar

  • iss (Issuer/Emisor): quién creó el token (ej. auth.example.com)
  • sub (Subject/Sujeto): el usuario o entidad que representa el token
  • aud (Audience/Audiencia): el destinatario previsto (tu API, un servicio)
  • exp (Expiration/Expiración): hora Unix en que el token deja de ser válido
  • iat (Issued At/Emitido en): hora Unix en que se creó el token
  • nbf (Not Before/No antes de): hora Unix antes de la cual el token no es válido
  • jti (JWT ID): identificador único para el token, útil para revocación

Necesitas convertir horas Unix exp o iat a una fecha legible? Usa nuestra herramienta Convertidor de Tiempo Unix. Quieres inspeccionar más de cerca el JSON decodificado? Pegalo en nuestro Formateador JSON.

🔒

Nothing you paste leaves this tab. Every tool runs entirely in your browser — no upload, no server, no account.

© 2026 devbento.dev · construido localmente