Decodificador JWT - Decodifica tokens web JSON y caducidad de comprobación en línea

Pega el JWT codificado (el largo ojo J... en la caja de entrada. La herramienta lo divide en dos puntos, decodifica la cabecera y la carga útil en Base64URL, y muestra el JSON de cada uno más el segmento de firma en bruto — todo ello sin hacer ninguna solicitud de red.

No. El decodificador solo analiza el token — no comprueba la firma con una clave secreta o pública, porque la verificación requiere el material de la clave del emisor. Utiliza una biblioteca JWT en el lado del servidor para la verificación en producción; Esta herramienta es para inspección y depuración.

Obtienes la cabecera (algoritmo y id de clave), las reclamaciones de payload (sub, iss, aud, iat, exp y cualquier reclamación personalizada) y la firma en bruto. Las afirmaciones estándar de marca temporal están formateadas como fechas legibles para humanos, para que puedas detectar tokens obsoletos de un vistazo.

Si la carga útil contiene la reclamación estándar de "exp", la herramienta la compara con la hora actual y muestra "Válido hasta" o "Token expirado a" con la marca de tiempo exacta. Los tokens sin reclamación de experiencia se reportan como sin caducidad.

Cualquiera que lea la carga útil de un JWT puede usarla hasta que expire, por lo que los tokens de producción pertenecen a herramientas privadas. Este decodificador se ejecuta completamente en tu navegador y nunca transmite el token, pero la regla más segura es decodificar tokens de desarrollo de corta duración siempre que sea posible.

Un JWT tiene tres segmentos codificados en Base64URL separados por puntos: cabecera (algoritmo de firma), payload (las reclamaciones en las que el emisor quiere que el verificador confíe) y firma (una MAC o firma digital sobre header.payload). La decodificación nunca necesita una clave, solo la verificación.