handyk.it

Se pronuncia «Handy Kit»

Decodificador de JWT

Pega un JWT para ver su encabezado y su carga útil, y opcionalmente verifica una firma HS256.

Encabezado

Carga útil


        

Cómo usarlo

Pega un JWT en el cuadro, el encabezado y la carga útil decodificados aparecen debajo, con los claims exp/iat/nbf mostrados como fechas legibles. Si el token usa HS256, aparece una sección Verificar donde puedes introducir el secreto para comprobar la firma.

Preguntas frecuentes

¿Puede verificar tokens RS256 o ES256?

Los decodifica, pero la verificación de firma es solo para HS256, la herramienta lo dice explícitamente en vez de no hacer nada en silencio para otros algoritmos.

¿Se envía mi token o mi secreto a un servidor?

No. La decodificación es solo base64url + JSON.parse, y la verificación HS256 usa el SubtleCrypto nativo del navegador, todo ocurre localmente.

¿Qué significan exp/iat/nbf?

Claims de timestamp estándar de JWT: expiración, fecha de emisión y no válido antes de, todos mostrados convertidos a fechas legibles en lugar de timestamps Unix sin procesar.

13 visitas