Depurador JWT
Decodifica y depura JSON Web Tokens (JWT) directamente en tu navegador. Solo del lado del cliente, seguro y rápido.
Depurador JWT
Decodifica y depura JSON Web Tokens (JWT) directamente en tu navegador. Solo del lado del cliente, seguro y rápido.
Acerca de la depuración JWT
Decodifica solo cabecera y payload
El depurador separa el token por puntos y decodifica las dos primeras partes con Base64URL como JSON. Sirve para revisar alg, typ, nombres de claims y forma del payload, pero no muestra ni verifica criptográficamente el segmento de firma.
Trata los claims decodificados como no confiables
El contenido de un JWT solo es confiable después de verificarlo en el servidor con el secreto o la clave pública correcta. Usa esta página para depurar estructura localmente, no para decidir si un token concede acceso.
Preguntas Frecuentes
Preguntas y respuestas frecuentes sobre este tema.
¿Qué es un JWT?
JSON Web Token, un formato compacto y seguro para URLs para transmitir claims de forma segura entre partes. Consiste en un encabezado, payload y firma.
¿Qué partes se decodifican?
La cabecera y el payload se decodifican con Base64URL y se muestran como JSON. Este depurador no decodifica ni verifica el segmento de firma.
¿Puede verificar firmas?
Este depurador decodifica y muestra la estructura del token. Para la verificación de firmas, necesitaría la clave secreta o la clave pública.
¿Mis datos se envían a algún servidor?
No, la depuración JWT se ejecuta completamente en su navegador. Su token se analiza y decodifica localmente con JavaScript y nunca se transmite a ningún lugar.