¿Mi token JWT se envía a algún servidor?

No. La decodificación se ejecuta por completo en tu navegador con JavaScript. El token nunca sale de tu dispositivo, así que es seguro inspeccionar JWT con claims sensibles.

¿Esta herramienta verifica la firma del JWT?

No. El decodificador solo descodifica el header y el payload, no comprueba la firma. No deberías confiar en un token únicamente porque se decodifique correctamente aquí.

¿Qué formato tiene el resultado?

Se decodifican las secciones base64url y se devuelve un JSON con sangría que contiene { header, payload }, de modo que puedes leer cómodamente ambas partes del token.

Decodificador de JWT a JSON — Online y gratis

Decodifica el header y el payload de un JWT a JSON en tu navegador. Gratis y privado: el token nunca se envía.

Instantáneo Privado Cero cookies

Indentación

Entrada JWT

Salida JSON

¿Por qué decodificar un JWT a JSON?

Los JSON Web Tokens guardan su header y su payload en base64url, ilegibles a simple vista. Pega tu JWT arriba y obtén un JSON formateado con { header, payload } para inspeccionar rápidamente sus claims durante el desarrollo o la depuración.

Cómo funciona

El decodificador separa las secciones del JWT, descodifica las partes base64url y devuelve un JSON con sangría con la forma { header, payload }. Todo ocurre en local, dentro del navegador, sin enviar el token a ningún servidor, por lo que es seguro examinar tokens con claims sensibles. Ten en cuenta que la herramienta NO verifica la firma: solo decodifica el contenido.

Preguntas frecuentes

¿Mi token JWT se envía a algún servidor?: No. La decodificación se ejecuta por completo en tu navegador con JavaScript. El token nunca sale de tu dispositivo, así que es seguro inspeccionar JWT con claims sensibles.
¿Esta herramienta verifica la firma del JWT?: No. El decodificador solo descodifica el header y el payload, no comprueba la firma. No deberías confiar en un token únicamente porque se decodifique correctamente aquí.
¿Qué formato tiene el resultado?: Se decodifican las secciones base64url y se devuelve un JSON con sangría que contiene { header, payload }, de modo que puedes leer cómodamente ambas partes del token.