Herramientas › Para desarrolladores
Decodificador JWT
Decodifica JSON Web Tokens, revisa la caducidad y verifica firmas HS256, RS256, PS256 y ES256 con WebCrypto, directo en tu navegador.
Encabezado
{
"alg": "HS256",
"typ": "JWT"
}Carga útil (payload)
{
"sub": "4021",
"name": "Nibbo",
"pro": true,
"iat": 1791800000,
"exp": 1791803600
}- Algoritmo
- HS256
- Emitido
- 12/10/2026, 10:13:20
- Caduca
- 12/10/2026, 11:13:20 caducado
Cómo funciona
- El encabezado y el payload se decodifican de Base64URL en tu dispositivo.
- Las firmas se comprueban con WebCrypto, integrado en el navegador. Los secretos y las claves se quedan en esta pestaña.
- Los tokens con "alg": "none" siempre se marcan como no verificados.
Preguntas
¿Por qué importa que la decodificación sea local?
Un JWT suele ser una sesión activa. Pegarlo en un sitio que registra las peticiones es entregar el acceso a tu cuenta.
¿Qué formatos de clave funcionan?
Un secreto compartido para HS*, o una clave pública en PEM (SPKI) o JWK para RS*, PS* y ES*.