Pega un token JWT y revisa su contenido al instante desde el navegador, sin enviar datos fuera de tu equipo.
Decodificador JWT is a browser-based tool on 24Toolkit. Pega un token JWT y revisa su contenido al instante desde el navegador, sin enviar datos fuera de tu equipo. Nuestro decodificador JWT decodifica JSON Web Tokens (JWTs) para ver su encabezado, carga útil y firma. Los JWTs se utilizan para autenticación y autorización en APIs y aplicaciones web. Pega un JWT para inspeccionar su contenido: reclamos, expiración y emisor. La decodificación se realiza completamente en tu navegador. Esta herramienta NO valida firmas. Nunca pegues tokens sensibles de producción en ninguna herramienta en línea. Solo para depuración y aprendizaje. Decodificador JWT is a browser-based workflow on 24Toolkit at /jwt-decoder for users who need fast, private results without installing software. Pega un token JWT y revisa su contenido al instante desde el navegador, sin enviar datos fuera de tu equipo. The page is designed for direct use in modern browsers with clear steps, practical output, and shareable results. Primary focus areas include speed, privacy, and usability. Use it when you
Key Features
Decodificar tokens JWT
Ver encabezado, carga útil, firma
Marcas de tiempo (exp, iat, nbf)
100% del lado del cliente
Sin registro
How to Use
Copia tu token JWT (tres partes separadas por puntos).
Pégalo en el área de entrada.
Haz clic en 'Decodificar JWT' para ver el encabezado, la carga útil y la firma.
Usa Copiar para extraer cualquier parte. Verifica las marcas de tiempo para exp, iat, nbf.
FAQ
¿Esta herramienta valida la firma del JWT?
No. Esta herramienta solo decodifica (base64url) el JWT. No verifica la firma. Nunca pegues tokens sensibles; úsalo solo para depuración o aprendizaje.
¿Se envía mi JWT a un servidor?
No. La decodificación JWT divide la cadena del token y decodifica cada segmento en Base64 usando la función nativa atob() del navegador. No se realiza ninguna solicitud de red, por lo que los tokens que contienen datos de usuario o sesión permanecen privados.
¿Qué son exp, iat y nbf?
exp = tiempo de expiración, iat = emitido en, nbf = no antes de. Estas son reclamaciones estándar de JWT para la validez del token.