Decodificador e Inspector JWT
Formato de token no válido
Cabecera: Algoritmo y Tipo de Token
...
Carga útil (Payload): Declaraciones de Datos
...
Estado de Verificación de Firma
No se ha ingresado ningún token
¿Qué es un JSON Web Token (JWT)?
Un JSON Web Token (JWT) es un medio compacto y seguro para URLs de representar declaraciones que se transferirán entre dos partes. Los JWT se utilizan comúnmente para la autenticación de usuarios y las cabeceras de autorización en las aplicaciones web modernas.
Un JWT estándar consta de tres partes separadas por puntos (.):
- Cabecera (Header): Especifica el tipo de token y el algoritmo de firma utilizado (por ejemplo, HS256, RS256).
- Carga útil (Payload): Contiene las declaraciones, que son afirmaciones sobre una entidad (generalmente el usuario) y metadatos adicionales (como el tiempo de expiración).
- Firma (Signature): Se utiliza para verificar que el remitente del JWT es quien dice ser y para asegurar que el mensaje no fue alterado en el tránsito.
Privacidad del Lado del Cliente
Muchos decodificadores JWT en línea envían tus tokens a sus servidores para su análisis. Dado que los JWT a menudo contienen identificadores de usuario sensibles, correos electrónicos, roles y permisos, enviarlos en línea expone tus claves de acceso a la aplicación. Esta herramienta decodifica JWT de forma 100% local en tu navegador.