XunLImpulsar el trabajo transfronterizo
Español
中文EnglishEspañolDeutsch

DECODIFICADOR JWT / VERIFICAR HS · RS · PS · ES

Decodificador JWT

Decodifica, verifica la caducidad y verifica las firmas, todo en tu dispositivo.

Local · no se ha subido nada

TU PRÓXIMO PASO

Conecte herramientas útiles con el flujo de trabajo de su empresa

cree una cuenta de empresa para configurar el monitoreo del sitio web, el correo electrónico comercial y las notificaciones, e invite a su equipo a trabajar en conjunto.

Crear cuenta de empresa (English)Explorar Pro (English)Contáctanos

Las nuevas empresas reciben una prueba Pro de 14 días, sin necesidad de tarjeta. Las pruebas excluyen la concesión de crédito mensual pagado.

¿Ya tienes una cuenta? Abre tu espacio de trabajo → (English)

Cómo usarlo

  1. pegue un JWT para ver el encabezado, la carga útil y el estado de vencimiento a la vez.
  2. Los reclamos registrados (exp, iat, iss…) se muestran como tiempos y etiquetas legibles.
  3. Ingrese la clave secreta (HS) o pública (RS/PS/ES) y haga clic en Verificar para verificar la firma.

Preguntas frecuentes

¿Es seguro pegar un JWT en un sitio web?

Un JWT a menudo representa una identidad iniciada que otros pueden reproducir. Esta herramienta decodifica y verifica localmente y no envía nada; aún así, deje que los tokens de producción caduquen o revoquelos después de su uso.

¿Una decodificación exitosa significa que el token es válido?

No. El encabezado y la carga útil solo están codificados en Base64URL y cualquiera puede leerlos; un token es confiable solo cuando su firma se verifica con la clave correcta y no ha caducado.

Guía práctica del decodificador JWT y preguntas comunes

¿Qué hace un decodificador JWT?

La decodificación JWT expone campos de token legibles, lo que permite inspeccionar el emisor, la audiencia, el vencimiento y otras reclamaciones.

¿Para quién es esto y cuándo es útil?

Los desarrolladores inspeccionan las reclamaciones y la caducidad de los tokens durante la depuración de la interfaz.

¿Cómo uso este decodificador JWT?

pegue un JWT redactado e inspeccione su encabezado y carga útil; la decodificación no verifica su firma ni establece confianza.

¿Cómo debo interpretar los resultados?

La descodificación exitosa no establece una firma válida, un emisor confiable o un permiso utilizable. La autenticación debe validar el algoritmo, la firma y las afirmaciones aplicables en un servicio confiable.

¿Dónde se realiza el trabajo y qué servicios reciben datos?

Los segmentos de token se decodifican en su navegador sin enviar el JWT a un emisor, verificar una firma o intentar iniciar sesión.