Cómo se usa
- Pega un JWT (puede llevar “Bearer ” delante).
- El header y el payload se muestran formateados.
- Los tiempos como exp e iat aparecen como fechas con el estado “válido” o “caducado”.
Estructura de un JWT
Un JSON Web Token tiene tres partes codificadas en Base64URL separadas por puntos: header (algoritmo), payload (claims como ID de usuario, roles o caducidad) y firma.
El header y el payload solo están codificados, no cifrados: cualquiera puede leerlos, así que no guardes secretos en ellos. Solo la firma garantiza la autenticidad, y esta herramienta no la verifica.
Preguntas frecuentes
¿Es seguro pegar aquí mi token?
Sí. La decodificación ocurre por completo en tu navegador y no se envía nada. Aun así, evita copiar tokens de producción más de lo necesario.
¿Se verifica la firma?
No. Para eso haría falta la clave secreta o pública. La herramienta solo muestra el contenido.
¿Qué significan exp, iat y nbf?
exp = caducidad, iat = emitido, nbf = no antes de. Todos son timestamps Unix en segundos.