Decodifica JWT header y payload localmente para depurar APIs y auth.
Herramienta local de depuración API
Pega un token, decodifica header y payload, inspecciona claims y mantén claro que esta herramienta no verifica firmas.
Esta herramienta decodifica tokens solo para inspección. No verifica firma, issuer, audience, revocación ni confianza.
Pega un token, decodifica header y payload, inspecciona claims y mantén claro que esta herramienta no verifica firmas.
Las entradas seleccionadas se procesan en el navegador para este flujo. El sitio público puede cargar anuncios y analytics; usa la privacy build para flujos sensibles.
Usa los controles de esta página, revisa el resultado en el navegador y luego copia o descarga la salida.
Un JWT decoder ayuda a inspeccionar header, payload y claims comunes como exp, iat y nbf al depurar APIs y flujos de autenticación.
Decodificar un JWT no es verificarlo. Un token decodificado puede ser falso o estar expirado si el sistema confiable no valida firma y claims.
No. Solo decodifica header y payload.
No. La decodificación ocurre localmente en tu navegador.
Sí. Los timestamps se muestran como fechas ISO cuando existen.
Evita pegar tokens de producción sensibles salvo que entiendas el riesgo.
Sí. El contenido UTF-8 del payload se decodifica de forma segura.
No recopilamos, almacenamos, subimos ni transmitimos tokens introducidos en esta herramienta.
ConvertUnlimited se proporciona tal cual. No uses la salida decodificada como prueba de validez del token.