Decodificador JWT
Lee header y payload JSON de un JWT sin enviarlo a servicios externos.
Pega un JWT compacto de tres partes. Se decodifica el contenido: NO se verifica la firma y NO se autentica el token.
Resultado
Introduce los datos y ejecuta la herramienta. El resultado aparecerá aquí.
Los valores que introduces se quedan en esta página. Se borran al recargarla o cerrarla.
Contamos qué herramientas se utilizan más, sin incluir los valores introducidos ni el contenido de los archivos en las estadísticas. Privacidad
Método, ejemplos y límites
Header y payload se decodifican desde base64url como objetos JSON UTF-8. No se verifica la tercera parte; exp, iss y aud siguen siendo datos sin validar. No se admiten JWE cifrados de cinco partes ni JSON que no sea objeto. Límite de 16.000 caracteres. Los datos se muestran como texto, sin ejecutar HTML de los claims. No uses el resultado para autorizar accesos.
Fuentes de referencia
Preguntas frecuentes
¿El decodificador verifica la autenticidad del JWT?
No. No verifica firma, caducidad, emisor ni destinatario. Solo muestra los datos decodificados.
¿Se guardan estos datos?
Los valores que introduces se quedan en esta página. Se borran al recargarla o cerrarla.