Decodificador y generador JWT

Pega tu token JWT en el decodificador. La herramienta lo divide automáticamente en encabezado, carga útil y firma, y ​​muestra cada sección con formato JSON. No se necesita ninguna clave secreta sólo para decodificar la carga útil.

Sí. Ingrese su clave secreta HMAC y la herramienta verificará la firma localmente utilizando la biblioteca CryptoJS que se ejecuta en su navegador. Su token y su secreto nunca abandonan su dispositivo.

Los reclamos JWT comunes incluyen: sub (ID de usuario), exp (marca de tiempo de vencimiento), iat (emitido en), iss (emisor), aud (audiencia) y reclamos de aplicaciones personalizadas como roles o permisos.

Decodifica el token y mira el reclamo de exp: es una marca de tiempo de Unix. La herramienta lo compara automáticamente con la hora actual y le indica si el token está vencido, es válido o está a punto de caducar.

Generalmente sí, con esta herramienta, porque se ejecuta localmente en su navegador. Nunca pegue JWT que contengan datos confidenciales en herramientas en línea que envían datos a sus servidores. Esta herramienta es segura porque no se transmite nada.

Esta herramienta utiliza HMAC SHA256 (HS256), el algoritmo de firma JWT más común. Utiliza una clave secreta compartida tanto para la firma como para la verificación. Para RS256 (asimétrico), se necesita una herramienta diferente con soporte de clave RSA.

Sí. La decodificación, la verificación y la firma se realizan localmente en su navegador: ni el token ni su secreto se envían a ninguna parte.

Decodificarlo y leer el reclamo exp; la herramienta muestra la marca de tiempo de vencimiento para que pueda compararla con la hora actual.