Decodificar y codificar JWT
Decodifica JSON Web Tokens para leer el encabezado y el payload, comprobar la caducidad, verificar firmas y crear tokens HS256, sin enviar tu token a ningún sitio.
Cómo funciona
- 1
Pega o abre tus datos
Pega texto, suelta un archivo en el editor o haz clic en Abrir archivo. Con Cargar ejemplo verás cómo funciona la herramienta.
- 2
Ajusta las opciones
El resultado se actualiza mientras escribes. Cambia las opciones para obtener exactamente lo que necesitas.
- 3
Copia o descarga
Copia el resultado al portapapeles o descárgalo como archivo.
Por qué PixNudge
No se sube nada
Tus datos se procesan en tu navegador y nunca se envían a un servidor, así que las claves de API, los tokens y los datos de clientes siguen siendo privados.
Instantáneo, incluso con archivos grandes
No hay idas y vueltas a un servidor: los resultados aparecen mientras escribes y los archivos de varios megabytes se procesan con fluidez.
Números exactos
Los números largos, como los ID de 64 bits, se conservan tal como están escritos en lugar de redondearse.
Preguntas frecuentes
¿Es seguro pegar mi token aquí?
La decodificación y la verificación se hacen en tu navegador y el token nunca se envía a un servidor. Aun así, trata los tokens reales como contraseñas y evita compartirlos.
¿Decodificar demuestra que un token es auténtico?
No. Cualquiera puede decodificar un JWT, porque el encabezado y el payload solo están codificados en Base64URL. Para comprobar que un token es auténtico, escribe la clave secreta o la clave pública en Verificar firma.
¿Qué algoritmos se admiten?
HS256, HS384 y HS512 con una clave secreta compartida; RS256, RS384, RS512, PS256, PS384 y PS512 con una clave pública RSA; y ES256, ES384 y ES512 con una clave pública EC en formato PEM. Los tokens nuevos se pueden firmar con HS256, HS384 o HS512.