Decodificador JWT

Un token web JSON (JWT) es un token compacto y seguro para URL compuesto por tres partes Base64URL separadas por puntos: un encabezado (algoritmo y tipo), una carga útil (las reclamaciones/datos) y una firma (que verifica la integridad). El encabezado y la carga útil están codificados, no cifrados, para que cualquiera pueda leerlos.

Las afirmaciones de carga útil comunes incluyen iss (emisor), sub (asunto), aud (audiencia), iat (emitido en) y exp (expiración). La decodificación los revela; verificar la firma, que requiere la clave pública o secreta, es lo que demuestra que el token es auténtico.

El decodificador JWT decodifica instantáneamente un token web JSON en su encabezado legible y carga útil, y desglosa las afirmaciones estándar (emisor, asunto, audiencia, emisión y vencimiento) con fechas legibles por humanos. Pegue un token para ver exactamente qué contiene mientras depura la autenticación.

Los JWT son la columna vertebral de la autenticación moderna: las API, el inicio de sesión único y los tokens de sesión los utilizan. Cuando se rechaza una solicitud o una sesión expira inesperadamente, decodificar el token es la forma más rápida de ver los reclamos y verificar el vencimiento. Esta herramienta hace que la operación sea de un solo pegado.

La decodificación ocurre completamente en su navegador, por lo que los tokens nunca se envían a un servidor. Tenga en cuenta que esta herramienta decodifica tokens para su inspección; no verifica la firma, por lo que nunca confíe en el contenido de un token sin verificación del lado del servidor.