Todas las herramientas › Para desarrolladores
Descifrar y verificar JWT
Lea un token, vea su caducidad en palabras sencillas, verifique la firma HS256/RS256/ES256 o cree su propio token.
Qué puede hacer la herramienta
- La cabecera y los datos en forma legible; las declaraciones exp, iat y nbf se muestran como fecha y en palabras («caducó hace 3 días»).
- Verificación de firma: HMAC con secreto, RSA, RSA-PSS y ECDSA con clave pública en formato PEM o JWK.
- Avisos sobre problemas de seguridad habituales: algoritmo none, sin caducidad, enlaces jku/x5u.
- Creación de un token HS256/384/512 con botones rápidos «exp +1 hora» e «iat = ahora».
- El token y las claves no se envían a ningún servidor: la verificación usa la criptografía integrada del navegador.
Los datos de un JWT no están cifrados, solo firmados: cualquiera puede leerlos. No ponga contraseñas ni otros secretos en un token.
Es mejor no pegar tokens de trabajo ajenos en sitios de terceros. Aquí la comprobación se hace en local, pero el principio de seguridad sigue siendo un buen hábito.