JWT Decoder
Decode JSON Web Tokens e inspecciona los claims
Cómo funciona
- 1Pega tu JWT
Suelta el token (header.payload.signature) en el input.
- 2Inspecciona header y payload
Los tres segmentos base64url se decodean y se formatean como JSON.
- 3Revisa los claims
Standard claims como exp, iat, nbf aparecen con fechas legibles y un badge de expired/valid.
Sobre JWT Decoder
JWT decoder gratis online. Pega cualquier JSON Web Token para decode el header, el payload y la signature. Ve los standard claims (iss, sub, exp, iat) con timestamps legibles y un indicador de expiry. Todo el decoding pasa en tu browser. JWT Decoder en 712 Tools corre entero dentro de tu browser con APIs nativas de JavaScript - ningún server ve tus datos. Eso significa resultados al instante, privacidad total y sin límites de upload.
Ya sea para una sesión de debug, una comprobación rápida o un incidente en producción, esta herramienta es gratis y sin límite de usos. Sin watermarks, sin sign-up y sin ads dentro de la herramienta.
Preguntas frecuentes
¿Verifica la signature?
No. Esta tool solo decodea el token - verificar signatures requiere el secret o la public key, que nunca deberías pegar en una web tool pública.
¿Se sube mi token?
Nunca. Todo el decoding base64url pasa local en tu browser. Nada se guarda, ni se loguea, ni se envía.
¿Es seguro pegar tokens de producción?
Como el decoding es local, sí - no se hace ningún network request. Aun así, trata cualquier web tool con cuidado y prefiere una CLI local para los tokens más sensibles.
¿Qué algoritmos soporta?
El header muestra cualquier valor 'alg'. El decoding es algorithm-independent porque solo parsea los segmentos base64url.
Leer más
From curl to fetch, axios, and Python: the API integration workflow
Every API doc uses curl examples. Every codebase uses something else. Here's how to translate curl commands correctly - headers, auth, JSON bodies, and the flags that don't map cleanly.
JWT explained: what actually goes inside that token
Every login flow you touch these days involves JWTs, but 'JSON Web Token' hides a lot. Here's the three-part structure, the security pitfalls, and when not to use them.
Herramientas relacionadas
Base64
Encode text o files a Base64 y de vuelta
URL Encoder
Percent-encode o decode URL components al instante
HTML Entities
Convierte caracteres especiales a HTML entities y de vuelta
Image to Base64
Convierte cualquier image a data URI Base64 - para CSS o HTML inline
Word Counter
Cuenta palabras, caracteres, oraciones, párrafos y tiempo de lectura
Case Converter
Convierte texto a UPPERCASE, lowercase, camelCase, snake_case, kebab-case y más