gomflo
Todas las herramientas Código y datos

Decodificar JWT

Pega un JWT y obtén el header y el payload decodificados en JSON.

Decodificador JWT

Preguntas frecuentes

¿Qué es un JWT?

Un JSON Web Token es una cadena de tres partes separadas por puntos: header, payload y firma. Las dos primeras son JSON codificado en Base64URL. Se usa sobre todo para autenticar peticiones a APIs.

¿Decodificar un JWT es lo mismo que verificarlo?

No. Decodificar solo lee el contenido, que no está cifrado. Verificar comprueba la firma con la llave secreta o pública del emisor, y eso debe hacerse en tu servidor.

¿Es seguro pegar mi token aquí?

El token se decodifica en tu navegador y no se envía a ningún lado. Aun así, trata los tokens de producción como si fueran contraseñas.