Decodifica header y payload de JWT en el navegador para revisar expiracion, issuer y scope.
Entrada / Salida
La entrada, la salida y las acciones de copiar quedan en esta superficie principal. Los ejemplos y revisiones quedan abajo.
Sesion local
El estado de entrada se guarda solo en este navegador para restaurar el ultimo trabajo sin cuenta.
Abre ejemplos, comprobaciones y herramientas relacionadas solo cuando termine el flujo principal.
Decodificar un token API
Revisa claims JWT, campos de tiempo y segmentos codificados con cuidado.
Lee header y payload, compara claims esperados y copia un reporte auth sin enviar el token a un verificador.
Convierte exp, iat y nbf en fechas legibles.
Compara segmentos Base64URL, problemas de padding y copia un reporte de payload si falta contexto del token.
Antes de copiar
Fallos comunes
Herramientas relacionadas
Guias
Abre ejemplos, comprobaciones y herramientas relacionadas solo cuando termine el flujo principal.
eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signatureEjemplos JWT
Chequeo de claims esperados
Compara issuer, audience y scope con los valores que espera tu API. Es una revision local de depuracion, no verificacion de firma.
Algoritmo
RS256
Tipo de token
JWT
Estado del token
Activo
Coincidencias esperadas
3/3
Claims sensibles
1/7
Acciones de copia
Copia el bearer header o payload decodificado sin volver a seleccionar texto.
Copia una nota breve de estado del token, claims esperados, redaccion y handoff para depurar auth.
Estado del token
Activo
Algoritmo
RS256
Coincidencias esperadas
3/3
Claims sensibles
1/7
Firma
Presente
Checklist de handoff seguro
# Reporte de autenticacion JWT
## Resumen del token
- Revisado en: 2026-08-31T02:38:09.000Z
- Algoritmo: RS256
- Tipo de token: JWT
- Estado del token: Activo
- Caduca en: 2100-01-01T00:00:00.000Z (4102444800)
- Coincidencias esperadas: 3/3
- Claims sensibles: 1/7
- Firma: Presente
## Claims JWT
- Subject: user_123
- Issuer: https://auth.example.com
- Audience: bobob-api
- Scope: read:tools write:notes
- Emitido en: 2026-06-10T00:00:00.000Z (1781049600)
- No antes de: 2026-06-10T00:00:00.000Z (1781049600)
- Caduca en: 2100-01-01T00:00:00.000Z (4102444800)
- Firma: Presente
## Chequeos de claims esperados
- Issuer: Coincide (Esperado: https://auth.example.com; Actual: https://auth.example.com)
- Audience: Coincide (Esperado: bobob-api; Actual: bobob-api)
- Scope: Coincide (Esperado: read:tools; Actual: read:tools, write:notes)
## Ventana temporal JWT
- Edad de emision: hace 82d 2h
- Valido despues: hace 82d 2h
- Caduca en: en 26785d 21h
- Lifetime del token: 26868d 0h
## Notas de revision
- Este decodificador no verifica la firma. Confirma la confianza con el issuer antes de usar el token.
- Se detectaron claims sensibles o de identidad. Usa el payload redactado antes de compartir.
## Checklist de handoff seguro
- No trates el contenido JWT decodificado como verificacion de firma.
- Verifica issuer, audience y scope contra la API o auth gateway objetivo.
- Usa el payload redactado antes de compartir en tickets, docs o chat.
- Mantén el Authorization header completo solo en logs privados o herramientas seguras.
- Reproduce la request fallida en el entorno previsto antes de cambiar reglas de auth.Ventana temporal JWT
Compara iat, nbf, exp y lifetime con la hora actual del navegador antes de usar el token.
Edad de emision
hace 82d 2h
Valido despues
hace 82d 2h
Caduca en
en 26785d 21h
Lifetime del token
26868d 0h
Inspector de claims
Clasifica claims registrados, publicos y privados antes de compartir el payload decodificado.
audRegistradostringbobob-apiexpRegistradonumber4102444800iatRegistradonumber1781049600issRegistradostringhttps://auth.example.comnbfRegistradonumber1781049600scopePrivadostringread:tools write:notessubRegistradostringuser_123Revision de redaccion
Encuentra claims de identidad o parecidos a secretos antes de compartir un payload decodificado en tickets, docs o chat.
subIdentificadorstringuser_123Vista redactada
{
"sub": "[redacted]",
"iss": "https://auth.example.com",
"aud": "bobob-api",
"scope": "read:tools write:notes",
"iat": 1781049600,
"nbf": 1781049600,
"exp": 4102444800
}Claims JWT
Revisa identidad, issuer, audience, tiempos y firma antes de usar el token.
Notas de revision
Siguientes pasos utiles
Salida lista para copiar
{
"alg": "RS256",
"typ": "JWT"
}