Decodificador JWT
Abra un token e inspeccione sus reclamos y metadatos para verificar la caducidad y el alcance. Esto ayuda a la hora de depurar los flujos de autenticación o validar los tokens durante el desarrollo.
Decodificador de JWT
Pega cualquier JSON Web Token para decodificar e inspeccionar su cabecera, payload y firma. Detección de expiración, explicación de claims y secciones Base64URL en bruto, todo local.
Pega el token JWT
Pega un JWT arriba para decodificarlo
O para ver cómo funciona
Inspección completa del token
Decodifica y muestra las secciones de cabecera, payload y firma de cualquier JWT con salida JSON resaltada con sintaxis.
Análisis de expiración y claims
Comprueba al instante si un token es válido, ha expirado o no tiene fecha de expiración, con el tiempo restante en formato legible.
100% privado y local
Los tokens se decodifican completamente en tu navegador usando JavaScript. Nada se envía jamás a un servidor ni se registra.
Cómo decodificar un JWT
Pega tu token
Copia un JWT de las herramientas de desarrollo de tu navegador, de una respuesta de API o de un archivo de log y pégalo en el área de entrada.
Inspecciona la cabecera y el payload
La herramienta divide el token en sus tres partes y muestra la cabecera y el payload como JSON formateado con resaltado de sintaxis.
Comprueba la expiración y las claims
Las claims registradas más conocidas (exp, iat, sub, iss, etc.) se explican en línea, con las marcas de tiempo convertidas a fechas legibles.
Copia cualquier sección
Copia el token completo, solo el JSON de la cabecera, el JSON del payload o la firma en bruto con un solo clic.
¿Quién usa un decodificador de JWT?
Desarrolladores backend
Inspecciona tokens de los flujos de autenticación durante el desarrollo local para verificar las claims, las audiencias y los periodos de expiración.
Desarrolladores frontend
Comprueba el contenido de los tokens de acceso guardados en localStorage o cookies para depurar problemas de autorización.
Investigadores de seguridad
Examina la estructura del JWT, la elección del algoritmo y la composición de las claims al auditar implementaciones de autenticación.
Ingenieros de QA
Verifica que los tokens emitidos contienen las claims, los roles y los scopes correctos antes de ejecutar conjuntos de pruebas automatizados.
DevOps e ingenieros de fiabilidad
Decodifica tokens de llamadas entre servicios en logs y trazas para diagnosticar fallos de autenticación en producción.
Desarrolladores de API
Inspecciona tokens de acceso OAuth 2.0 y tokens de identidad OIDC al integrarse con proveedores de identidad de terceros.
Endless Forge frente a otras herramientas de JWT
Privado, consciente de las claims y completamente local. Ningún token sale jamás de tu navegador.
Entiende cada token de un vistazo
Más herramientas de utilidad y desarrollo
Codificador / decodificador Base64
Codifique texto o archivos en Base64 y decodifique las cadenas de Base64 a texto sin formato, con el modo seguro de URL y la compatibilidad con la vista previa de imágenes.
Generador de contraseñas
Genere contraseñas criptográficamente seguras, frases de contraseña memorables o PIN con un medidor de fuerza configurable y exportación masiva.
Codificador / Decodificador de URL
Codifique y decodifique las URL y las cadenas de consulta con los modos de codificación de componente, URL completa y formulario, además de un analizador de parámetros de consulta completo.
Regex Tester
Pruebe y depure expresiones regulares con resaltado de coincidencias en vivo, visualización de grupos de captura, modo de reemplazo y una hoja de trucos incorporada.
Formateador JSON
Embellezca e imprima JSON RAW con sangría configurable, resaltado de sintaxis y detección instantánea de errores.
Validador JSON
Valide cualquier JSON con ubicaciones de error precisas, detección de claves duplicadas, advertencias de patrones no estándar y análisis de estructura completa.
Formateador de código
Formato automático de código desordenado con reglas de sangría y estilo consistentes.
Generador UUID
Genere UUID en formatos v4, v7, v1, ULID, Nil y Max con generación masiva, múltiples formatos de salida y descarga con un solo clic.
Preguntas frecuentes
6 preguntas respondidas