← Todas las herramientas

Decodificador y Generador JWT

Decodifica, verifica y genera JSON Web Tokens con una salida legible y codificada por colores.

Verificar Firma

Se utiliza para verificar la firma del JWT. Debes proporcionar la clave secreta correcta.

Herramientas similares

Hash y codificador

MD5, SHA-256 y Base64.

Probador de Regex

Prueba y resalta patrones.

Formateador y Validador de JSON

Embellece, minifica y valida JSON.

Construido pensando en la privacidad. Todo el procesamiento ocurre en tu navegador con librerías de código abierto.

¿Qué es Decodificador y Generador JWT?

Un JSON Web Token (JWT) es un token compacto y firmado que transporta afirmaciones entre sistemas. Esta herramienta divide cualquier JWT en su encabezado, payload y firma, decodifica el JSON codificado en Base64 y colorea cada parte para que puedas leer el token al instante.

Como todo se ejecuta localmente en tu navegador, los tokens sensibles nunca salen de tu dispositivo. Las marcas de tiempo exp e iat se convierten automáticamente a tu hora local, y el generador integrado crea tokens HS256/HS384/HS512 para probar tu integración de principio a fin.

¿Cómo usar Decodificador y Generador JWT?

  1. Pega un JWT en el campo de entrada.
  2. Haz clic en Decodificar Token para ver encabezado, payload y firma resaltados.
  3. Cambia a la pestaña Generar, introduce un payload JSON y un secreto, y pulsa Generar Token.

Preguntas frecuentes (FAQ)

¿El Decodificador JWT es gratis?

Sí, gratis y sin registro ni límites.

¿Mis tokens se suben a algún sitio?

No. La decodificación y generación ocurren enteramente en tu navegador.

¿El generador firma los tokens?

Sí, crea firmas HS256/HS384/HS512 con la Web Crypto API.

¿Qué algoritmos se admiten?

La decodificación funciona con cualquier JWT. La firma y la verificación HMAC admiten HS256, HS384 y HS512 mediante Web Crypto API.

¿Puedo verificar un token firmado?

Sí. Tras decodificar, introduce el secreto HMAC del token en el cuadro de verificación para comprobar la firma localmente; verás un tick verde o una cruz roja al instante.

¿Comprueba si un token ha caducado?

Sí. Al decodificar se convierten exp, iat y nbf a tu hora local y se marcan los tokens caducados, con avisos por alg ausente, typ incorrecto o exp anterior a nbf.