Decodificador JWT
Decodifica tokens JWT en línea: examina el header y los claims del payload con marcas iat y exp legibles. Solo decodifica — nada se verifica ni se sube.
Esta herramienta funciona por completo en tu navegador. Tus datos nunca salen de tu dispositivo y no se suben a ningún servidor.
Cómo usarlo
- 1Pega el JWT (las tres partes separadas por puntos) en el cuadro de entrada.
- 2Lee el header y el payload formateados, con exp/iat como fechas reales.
- 3Corrige tu token o su verificación en el servidor — copia el payload si lo necesitas.
Decodificador JWT
Pega un JSON Web Token y ve al instante sus tres partes por separado: el header (algoritmo y tipo), el payload (los claims reales) y la firma. Ambas secciones JSON se muestran formateadas, y las marcas de tiempo iat, nbf y exp se traducen a fechas legibles en tu idioma, con exp marcada como caducada o activa.
Todo se decodifica localmente con Base64URL — el token nunca se envía a ningún sitio ni se verifica. Recuerda: decodificar muestra lo que un token dice, no lo que puede hacer. Verificar la firma siempre requiere la clave secreta o pública en un sistema de confianza.
Preguntas frecuentes
¿Decodificar un JWT lo verifica?
No. Decodificar es solo Base64URL + parseo JSON, y cualquiera puede hacerlo — también un atacante. Un token decodificado con buena pinta no prueba nada. La verificación exige comprobar la firma con el secreto (HMAC) o la clave pública (RSA/EC), que solo tiene quien emitió el token.
¿Se pueden recuperar o cambiar los claims?
Los claims se pueden leer, pero no se puede forjar un token nuevo con claims modificados sin invalidar la firma — cualquier cambio en header o payload rompe la verificación en el servidor.
¿Es seguro pegar un token real aquí?
El token se decodifica íntegramente en tu navegador y nunca sale de tu dispositivo — no hay subida. Aun así, los tokens son credenciales: evita pegar tokens de producción donde no haga falta.
Herramientas relacionadas
Decodificador Base64
Decodifica Base64 a texto legible con manejo UTF-8 correcto: data URIs, payloads de API y valores codificados se aclaran al instante. Privado y gratis.
Todas las herramientas →
Generador de hashes
Calcula hashes SHA-1, SHA-256, SHA-384, SHA-512 o MD5 de texto o archivos en tu navegador. Checksums rápidos para integridad — nada se sube.
Todas las herramientas →
Generador SHA-256
Calcula hashes SHA-256 de texto o archivos en línea con WebCrypto nativo — la opción estándar para integridad y huellas. 100% en el navegador.
Todas las herramientas →
Formateador JSON
Formatea y embellece JSON desordenado en línea: 2 espacios, 4 espacios o tabulaciones, con validación instantánea y errores localizados al carácter.
Todas las herramientas →
Insertar esta herramienta
Pon esta herramienta en tu sitio con una línea: se ejecuta en el navegador del visitante.
<iframe src="https://zoyku.com/es/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>