Decodifica e inspecciona tokens web JSON de forma segura en tu navegador.
Un decodificador JSON Web Token (JWT) es una utilidad crucial para desarrolladores backend e ingenieros de seguridad. Le permite decodificar los segmentos codificados en Base64Url de un JWT para inspeccionar sus reclamos de encabezado y carga útil. Esto es esencial al verificar los tokens de autenticación de usuarios, depurar problemas de autorización de API o verificar los tiempos de vencimiento de los tokens.
Pegue su cadena JWT (normalmente tres cadenas codificadas en Base64 separadas por puntos) en el área de entrada. La herramienta divide instantáneamente el token y decodifica el encabezado y la carga útil en formatos JSON legibles. Puede ver rápidamente el algoritmo utilizado, el emisor, el sujeto y cualquier reclamo personalizado incluido en el token. La parte de verificación de la firma se omite aquí ya que la decodificación no requiere la clave secreta.
Los JWT suelen contener información confidencial del usuario o ID del sistema interno. Pegarlos en decodificadores en línea de terceros puede exponer su sistema a riesgos de seguridad. Nuestro decodificador JWT funciona completamente localmente en su navegador, lo que garantiza que sus tokens nunca se transmitan a través de Internet ni se almacenen en servidores externos.
No, esta herramienta solo decodifica el encabezado y la carga útil para su inspección. No verifica la firma ya que no te pide tu clave secreta.
Sí, el proceso de decodificación ocurre 100% localmente en su navegador. Nunca enviamos su token a ningún servidor.
La carga útil se presenta como JSON formateado y fácil de leer, y muestra todos los reclamos estándar y personalizados.