Decodificador y generador JWT

Pega tu token JWT en el decodificador. La herramienta lo divide automáticamente en encabezado, carga útil y firma, y ​​muestra cada sección con formato JSON. No se necesita ninguna clave secreta sólo para decodificar la carga útil.

Sí. Ingrese su clave secreta HMAC y la herramienta verificará la firma localmente utilizando la biblioteca CryptoJS que se ejecuta en su navegador. Su token y su secreto nunca abandonan su dispositivo.

Los reclamos JWT comunes incluyen: sub (ID de usuario), exp (marca de tiempo de vencimiento), iat (emitido en), iss (emisor), aud (audiencia) y reclamos de aplicaciones personalizadas como roles o permisos.

Decodifica el token y mira el reclamo de exp, es una marca de tiempo de Unix. La herramienta lo compara automáticamente con la hora actual y le indica si el token está vencido, es válido o está a punto de caducar.

Generalmente sí, con esta herramienta, porque se ejecuta localmente en su navegador. Nunca pegue JWT que contengan datos confidenciales en herramientas en línea que envían datos a sus servidores. Esta herramienta es segura porque no se transmite nada.

Esta herramienta utiliza HMAC SHA256 (HS256), el algoritmo de firma JWT más común. Utiliza una clave secreta compartida tanto para la firma como para la verificación. Para RS256 (asimétrico), se necesita una herramienta diferente con soporte de clave RSA.

Pegue el token y la herramienta lo dividirá en encabezado, carga útil y firma, y ​​Base64URL decodifica los dos primeros para que pueda leer los reclamos como JSON. La decodificación se realiza en su navegador, por lo que el token nunca sale de su dispositivo.

Sí. La carga útil decodificada muestra los reclamos de exp (vencimiento) e iat (emitido en) como fechas legibles, por lo que puede ver inmediatamente si el token aún es válido.

No. Todo se ejecuta localmente en su navegador, lo que hace que sea seguro inspeccionar tokens reales mientras se depura sin exponerlos.

Sí. La decodificación, la verificación y la firma se realizan localmente en su navegador, ni el token ni su secreto se envían a ninguna parte.

Decodificarlo y leer el reclamo exp; la herramienta muestra la marca de tiempo de vencimiento para que pueda compararla con la hora actual.