¿Cómo decodifico un token JWT?
Pega el JSON Web Token completo en JWT Decoder. La herramienta lee la carga útil del token sin una clave. Copia el JSON decodificado solo después de confirmar que el token procede de una fuente confiable.
Herramienta en el navegador
JWT Decoder
Procesa datos de claves o tokens con JWT Decode y ajustes de formato explícitos. Introduce el material de clave, elige el formato necesario y revisa el resultado.
Respuesta directa
Qué hace JWT Decoder
JWT Decoder decodifica el JWT proporcionado. La operación devuelve los datos decodificados de la cabecera y la carga útil sin validar la firma.
Resultado
Qué recibes
La operación devuelve los datos decodificados de la cabecera y la carga útil sin validar la firma. Este resultado se ejecuta en el navegador para esta categoría del catálogo. El procesamiento se ejecuta en el navegador.
Usar esta herramienta
Cómo usar JWT Decoder
- Proporciona texto o datos para esta herramienta.
- Usa una declaración de prueba pública y una clave que no sea de producción. Esto se aplica a JWT Decoder.
- Para la verificación, usa el algoritmo esperado y la clave pública o secreta correspondiente. Esto se aplica a JWT Decoder.
Ejemplo
Prueba con una muestra segura
Entrada: Un token de tres partes público como "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJ0ZXN0In0.signature".
Ajustes: JWT Decoder: selecciona el algoritmo HMAC, RSA o ECDSA documentado. Usa un secreto para HMAC o una clave PEM privada/pública para los algoritmos asimétricos. Mantén el JSON de la cabecera y la carga útil de JWT separado del material de clave.
Resultado: La operación devuelve los datos decodificados de la cabecera y la carga útil sin validar la firma. El procesamiento se ejecuta en el navegador.
Este ejemplo describe una prueba segura para JWT Decoder.
Usos habituales
Dónde resulta útil JWT Decoder
- Usa JWT Decoder con una muestra pequeña y representativa.
- Revisa el resultado de JWT Decoder antes de usarlo en otro lugar.
- Conserva el texto o los datos originales hasta que el resultado supere la revisión.
Límites
Comprueba el resultado
- JWT Decoder: la decodificación de JWT por sí sola no valida una firma.
- JWT Decoder: una firma válida no hace seguras las declaraciones no confiables sin comprobar las declaraciones.
- JWT Decoder: la herramienta no ofrece revocación de tokens, seguridad de transporte ni política de acceso.