Herramienta JWT
Introduce un header y un payload en formato JSON para generar, copiar, decodificar y verificar JWT firmados con HS256
directamente en tu navegador.
Los tokens generados se muestran al instante
y pueden copiarse con un solo clic.
Todo el procesamiento ocurre en tu navegador; no se envía nada.
Decodificar un JWT
Ingresa el secreto para verificar la firmaDecodificador y verificador JWT
Los JWT se usan con frecuencia en autenticación, sesiones y autorización de APIs. Este decodificador permite inspeccionar el header y el payload de un JSON Web Token en el navegador para revisar claims como sub, iss, aud, iat y exp.
Cuándo resulta útil
- Depurar problemas de login: confirma si el token contiene el usuario, issuer, audience y expiración esperados.
- Revisar autorización de API: inspecciona claims antes de probar endpoints protegidos.
- Comprobar caducidad: interpreta valores
iatyexppara detectar tokens vencidos.
Nota de seguridad
El payload de un JWT está codificado, no cifrado. Cualquier persona con el token puede leer su contenido. Evita pegar tokens de producción en herramientas no confiables y no compartas tokens que contengan datos de sesión o autorización.
Artículos para esta herramienta
JWT y tokens de seguridad: comprensión del mecanismo y guía de operación segura
Desde la estructura interna del JSON Web Token (JWT) hasta la distribución de claves públicas con JWKS y la detección de manipulación de datos a través del hashing, aprenda los fundamentos de los sistemas de autenticación seguros.
Entendiendo JWT (JSON Web Token) y cómo depurarlo
Explore la estructura de JWT (Header, Payload, Signature), aprenda métodos de depuración seguros y siga los pasos para decodificar tokens con DevToolKits.
¿Qué es JWKS (JSON Web Key Set)?
Cómo funciona JWKS, qué significa cada campo del JSON, cómo se usa durante la verificación de firmas JWT y qué vigilar durante la rotación de claves. Genere un par de claves RSA y vea tanto el formato JWKS como PEM en su navegador.
Codificación vs. hash vs. cifrado: la diferencia y cuándo usar cada uno
La codificación Base64, el hash SHA-256 y el cifrado se confunden constantemente, pero sirven propósitos completamente distintos. Una tabla comparativa, ejemplos concretos y la elección correcta para cada caso de uso.
Artículos recientes
Opciones de curl: qué hacen realmente -X, -H y -d
Referencia de las opciones de curl que aparecen en el trabajo diario con APIs: por qué -d ya implica POST, en qué se diferencia de --data-raw, la @ inicial que lee un archivo sin avisar, comillas simples frente a dobles, y por qué -k y -L merecen más cuidado del habitual.
Convertir entre JSON Schema y Zod: cómo se corresponden required y .optional()
Por dentro de un conversor bidireccional que transforma JSON Schema en un esquema de Zod y el código Zod de vuelta a JSON Schema. Incluye los valores por defecto invertidos entre required y .optional(), la tabla de correspondencia de restricciones y cómo se analiza Zod sin ejecutar código.
Orden de evaluación en SQL: por qué WHERE no ve el alias del SELECT
El orden en que escribe las cláusulas de SQL no es el orden en que se ejecutan. Referencia del orden lógico (FROM → WHERE → GROUP BY → HAVING → SELECT → ORDER BY → LIMIT), por qué fallan los alias en WHERE, cuándo usar WHERE y cuándo HAVING, ONLY_FULL_GROUP_BY y la trampa de LEFT JOIN con WHERE.
Formato unified diff: cómo leer las cabeceras @@ de git diff
Cómo leer el formato unified diff que genera git: qué significan los cuatro números de @@ -12,7 +12,9 @@, por qué un cambio de un solo carácter aparece como línea completa reemplazada, las trampas de los espacios y los finales de línea, \ No newline at end of file, los diffs combinados @@@ en los merges y la detección de renombrados.
Conversión UTC⇄JST: tabla del desfase de 9 horas y errores de zona horaria
Convierta entre UTC y la hora de Japón (JST) con una tabla de referencia, y vea por qué la diferencia con España cambia entre 7 y 8 horas según el horario de verano. Incluye el significado de Z y +09:00 en ISO 8601, cuándo JavaScript desplaza las fechas, el comportamiento de MySQL/PostgreSQL y por qué el cron de GitHub Actions siempre corre en UTC.
Referencia de CREATE TABLE: tipos y restricciones en MySQL, PostgreSQL y SQLite
Referencia de CREATE TABLE (DDL) con tablas comparativas entre bases de datos: tipos de datos, autoincremento (AUTO_INCREMENT / IDENTITY / rowid), comportamiento de ON DELETE en claves foráneas y la restricción CHECK que MySQL ignora en silencio.