Decodificador de JWT

Examina un token sin dar por válida su firma.

En tu dispositivo · Sin cuenta

Decodificador de JWT procesa lo que introduces en este navegador. Los datos introducidos y los resultados se excluyen de las estadísticas de uso. Las herramientas recientes guardan sus nombres, el número de visitas y la fecha y hora de la última visita. Las herramientas guardadas solo almacenan sus nombres. Guardar borradores es opcional y el texto permanece en este dispositivo; puedes eliminarlo con los controles del borrador. Cargar texto desde una URL es opcional y establece una conexión con ese servidor; el servidor puede ver la URL y tu dirección IP. La opción «Usar en» conserva temporalmente los datos en esta pestaña para pasarlos a otra herramienta. La siguiente herramienta los elimina al abrirse y los ignora si ha pasado más de un minuto.

«Copiar enlace» incluye en la dirección los datos que elijas compartir. Cualquiera que tenga el enlace puede volver a abrirlos. Se excluyen los archivos y los resultados generados. Las herramientas de contraseñas y claves solo comparten los ajustes.

Español

Tus datos

Opciones y archivo local

Abrir un archivo de texto de este dispositivo

Los ajustes opcionales solo se aplican a esta pestaña.

Tu resultado

Más

Atajos de teclado

Sobre los enlaces y el reinicio

Los enlaces incluyen los datos que introduces y la configuración. Cualquiera que tenga el enlace puede verlos, así que no incluyas texto privado. Los archivos y los resultados generados no se incluyen; las selecciones aleatorias se repiten.

Al restablecer, la herramienta se recarga con sus valores iniciales y libera los archivos abiertos y los controles de dispositivos. Los borradores guardados permanecen en este dispositivo hasta que los elimines.

Cómo funciona el decodificador de JWT

Decodifica localmente la cabecera y las declaraciones de un JWT de tres partes y muéstralas como JSON. El resultado indica de forma destacada que la firma no se ha comprobado, porque decodificar el texto no demuestra que el token sea auténtico ni esté autorizado.

Siguiente: Formateador de JSON

Ejemplo

Una carga útil que contiene {"sub":"example"} se muestra como ese objeto tras decodificarla. Sigue siendo una declaración no fiable hasta que el sistema emisor valide la firma y las reglas del token.

Antes de usar el resultado

No se solicita ningún secreto ni clave pública, y no se valida la firma, el emisor, la audiencia ni la política de caducidad. No admite tokens JWE cifrados. Nunca uses este resultado decodificado para autorizar el acceso.

Actualizado 7 de octubre de 2026

Citar esta página

Estilo de cita

ToolOctopus. “Decodificador de JWT.” Actualizado 7 de octubre de 2026. https://tooloctopus.com/es/decodificador-de-jwt.

Añade la fecha de consulta si tus instrucciones lo requieren.

Las citas se formatean con citeproc-js, de Frank Bennett, y estilos de Citation Style Language. Licencia y código fuente.