Decodificador de JWT

Qué es

El Decodificador de JWT separa un JSON Web Token en header y payload y los muestra como JSON legible. Los claims estándar tienen una breve explicación, y las fechas iat, nbf y exp aparecen como fechas reales con el tiempo transcurrido o restante. Con el secreto o la clave pública, también comprueba si la firma es válida.

Funciones principales

• Header y payload como JSON formateado, con la explicación de cada claim estándar.
• iat, nbf y exp como fechas, y si el token ha caducado.
• Verificación de la firma HS256/384/512 con un secreto, y RS256/384/512 y ES256/384/512 con una clave pública en PEM.
• Verificación opcional mediante una dirección JWKS, eligiendo la clave por kid.
• Aviso de token sin firmar (alg: none) y de claim repetido.
• Un modo de edición: cambia el payload y, con un secreto HS256, el token se vuelve a firmar mientras escribes.

Cómo usarlo

1. Pega el token en el editor, suelta un archivo sobre él o pulsa «Ejemplo».
2. Lee el header y el payload; pasa el ratón por un claim para ver qué significa.
3. Para verificar la firma, escribe el secreto, la clave pública o una dirección JWKS.
4. Copia el header, el payload o el token, o envía el payload a otra herramienta.

Cuándo es útil

• Averiguar por qué una API rechaza un token: caducado, aún no válido o con la audiencia equivocada.
• Comprobar qué roles y permisos lleva un token de un proveedor de identidad.
• Confirmar que un token se firmó con la clave esperada.