JWT Decoder / Encoder
Decodifica JSON Web Tokens e inspecciona sus claims, o codifica nuevos tokens con una clave secreta usando HS256/HS384/HS512.
Las herramientas se ejecutan en tu navegador. Los enlaces compartidos pueden incluir tu contenido; revisa la URL antes de compartirla.
Cómo usar la herramienta
- Pega un JWT para leer la cabecera y la carga útil.
- Contrasta alg, iss, aud y exp con la configuración de tu aplicación.
Este ejemplo muestra una operación admitida. Selecciona arriba el modo y los ajustes correspondientes; los valores generados y el formato pueden variar.
Entrada o configuración de ejemplo
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMifQ.exampleResultado de ejemplo
Header: {"alg":"HS256","typ":"JWT"}
Payload: {"sub":"123"}¿Decodificar verifica la firma?
No. Verifica la firma con una clave de confianza y valida el emisor, la audiencia y la caducidad.
Decodificar un JWT solo permite leer su contenido; no verifica su firma ni demuestra que sea fiable. Valídalo con el emisor y una biblioteca de confianza.