Decodificador de JWT

Mirar dentro de un token de inicio de sesión

Mira qué dice un JWT y cuándo caduca, y comprueba firmas HMAC.

Los botones de esta herramienta siguen en inglés.

Paste your token

Token

What it says

Header

Payload

Check the signature

Secret, to verify an HS256/384/512 signature (optional)

Todo esto ocurre en tu dispositivo. Nada de lo que escribes o añades se envía a ninguna parte. Compruébalo tú mismo

¿Es seguro pegar un token real?

Más que en la mayoría de sitios: se decodifica en esta pestaña y la política de seguridad de la página bloquea cualquier conexión externa. Aun así, trata los tokens activos como contraseñas y revoca los que hayas compartido.

¿Puede verificar tokens RS256?

Todavía no. Necesitan la clave pública del emisor; los tokens HMAC (HS256 y similares) ya se pueden comprobar con tu secreto.

Acerca de esta herramienta

Se ejecuta	En tu navegador. Tus archivos se quedan en tu dispositivo.
Motor	API Web Crypto
Verifica	HS256, HS384, HS512 con un secreto compartido
Funciona sin conexión	Sí, una vez cargada la página
Licencia	AGPL-3.0
Añadida	28 de septiembre de 2026
Creada por	Sapience Design
Código fuente	tools/developer/jwt-decoder

Informar de un problema

Mirar dentro de un token de inicio de sesión

Paste your token

What it says

Check the signature

Actividad de un agente de IA

Sugerir una herramienta

Paso 1 de 3 ¿Qué debería hacer la herramienta?

Paso 2 de 3 ¿Algo más?

Paso 3 de 3 ¿La quieres antes?

¡Gracias!