Decodificador JWT

Cómo usar

Pega un token JWT (las tres partes separadas por puntos) en el campo de entrada y haz clic en Decodificar para inspeccionar el header y payload. El estado de expiración se muestra si el payload contiene un campo "exp".

Preguntas frecuentes

¿Qué es un JWT?

JSON Web Token (JWT) es un estándar abierto (RFC 7519) para transmitir información de forma segura como un objeto JSON. Se usa comúnmente para autenticación y autorización.

¿Cuál es la estructura de un JWT?

Un JWT tiene tres partes separadas por puntos: Header (algoritmo y tipo de token), Payload (claims/datos) y Firma (verifica que el token no ha sido manipulado).

¿Es seguro el JWT?

El JWT en sí solo está codificado (Base64URL), no cifrado. El payload es legible por cualquiera. La seguridad proviene de la firma — solo el servidor que tiene la clave secreta puede emitir tokens válidos.

También te puede interesar