JWT Decoder / Encoder

Decodifica JSON Web Tokens e inspecciona sus claims, o codifica nuevos tokens con una clave secreta usando HS256/HS384/HS512.

Las herramientas se ejecutan en tu navegador. Los enlaces compartidos pueden incluir tu contenido; revisa la URL antes de compartirla.

Cómo usar la herramienta

  1. Pega un JWT para leer la cabecera y la carga útil.
  2. Contrasta alg, iss, aud y exp con la configuración de tu aplicación.

Este ejemplo muestra una operación admitida. Selecciona arriba el modo y los ajustes correspondientes; los valores generados y el formato pueden variar.

Entrada o configuración de ejemplo

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMifQ.example

Resultado de ejemplo

Header: {"alg":"HS256","typ":"JWT"}
Payload: {"sub":"123"}

¿Decodificar verifica la firma?

No. Verifica la firma con una clave de confianza y valida el emisor, la audiencia y la caducidad.

Decodificar un JWT solo permite leer su contenido; no verifica su firma ni demuestra que sea fiable. Valídalo con el emisor y una biblioteca de confianza.