Decodificador de JWT gratuito

Que es un JWT?

Un JSON Web Token (JWT) es una forma compacta y segura para URL de transportar reclamaciones entre dos partes, casi siempre para autenticacion y autorizacion. Tiene tres partes separadas por puntos: una cabecera, una carga y una firma. La cabecera y la carga son JSON codificado en Base64url, asi que cualquiera puede leerlas; la firma es lo que demuestra que el token no ha sido manipulado.

Como usar este decodificador de JWT

Pega un token en la caja y haz clic en Decode, o pulsa Load sample para ver un ejemplo. La herramienta divide el token y muestra la cabecera y la carga decodificadas como JSON con formato, ademas de la firma en bruto. La decodificacion empieza en cuanto pegas y todo ocurre en tu navegador, asi que tu token nunca se envia a ningun sitio.

Preguntas frecuentes de JWT

Decodificar verifica el token? No. Decodificar solo lee la cabecera y la carga. Verificar un JWT significa comprobar la firma contra la clave del emisor, lo que requiere la clave secreta o publica y debe hacerse en el servidor.

Es seguro pegar un token aqui? Si. Este decodificador se ejecuta por completo en tu navegador y nunca transmite el token. Aun asi, trata los tokens de produccion como secretos y evita pegarlos en herramientas en las que no confies.

Cuales son las reclamaciones comunes? Las reclamaciones tipicas de la carga incluyen sub (sujeto), iat (emitido en), exp (caducidad), iss (emisor) y aud (audiencia).