¿Verifica la firma del JWT?

No. Solo muestra el contenido decodificado.

¿Se puede leer el JWT sin el secreto?

Sí. El payload está codificado Base64URL, no encriptado.

Revisá el claim exp (Unix time) contra la hora actual.

Decodificá e inspeccioná JWT para ver header, payload y datos de la firma.

JWTJSON Web Tokendecodeautenticacióntoken

JWT Token

Note: This tool only decodes the JWT—it does not verify the signature. Always verify signatures server-side before trusting token contents.

Formato compacto: header.payload.signature.

Decodifica para debug.

Decodificar no es verificar firma; verificá del lado del servidor.

Respuestas rápidas sobre uso, privacidad y buenas prácticas.

Privacidad: Todo se ejecuta localmente en tu navegador. No se envían datos a ningún servidor.

Codificá texto a Base64 o decodificá Base64 a texto plano.

Formateá, validá y embellecé JSON con detección de errores.

Generá API keys seguras con prefijos, formatos y longitudes personalizables.

Privacidad primero: Esta herramienta se ejecuta completamente en tu navegador. No se envían datos a ningún servidor.