Decodificador JWT
Decodifica un token web JSON y lee su encabezado y carga útil, sin verificar la firma.
Decodificador JWT
Pegue un token web JSON y este decodificador lo dividirá en partes separadas por puntos, decodificará el encabezado y la carga útil Base64URL y formateará ambos como JSON legible. Úselo para depurar flujos de inicio de sesión, inspeccionar tokens de acceso y de identificación de proveedores de OAuth y OpenID Connect, verificar qué afirmaciones emite realmente su backend o descubrir por qué una solicitud sigue regresando como 401.
Los reclamos de tiempo son la razón más común para abrir un token. Con la opción de fecha habilitada, el decodificador enumera exp (vencimiento), iat (emitido en) y nbf (no antes) por segunda vez como marcas de tiempo ISO 8601, para que pueda ver de un vistazo si un token ya expiró o aún no es válido. El recuento debajo del resultado muestra el algoritmo de firma del encabezado y cuántas reclamaciones lleva la carga útil.
Una cosa que esta herramienta no hace deliberadamente: verificar la firma. Para verificar una firma se requiere el secreto de firma o la clave pública del emisor, y un secreto pegado en una página web es un secreto filtrado. El decodificador muestra el contenido del token y siempre marca la firma como no verificada; trate cada token decodificado como datos no autenticados.
La decodificación ocurre completamente en su navegador; el token nunca sale de su dispositivo y no se envía nada a ningún servidor. Eso importa más aquí que en casi cualquier otro lugar, porque incluso un token de preparación de corta duración otorga acceso a algo. Los tokens agrupados en varias líneas y los valores copiados con un prefijo de portador se limpian automáticamente antes de decodificarlos.