Saltar al contenido
DevToolKits.app
Asistente de tokens

Herramienta JWT

Introduce un header y un payload en formato JSON para generar, copiar, decodificar y verificar JWT firmados con HS256
directamente en tu navegador.
Los tokens generados se muestran al instante
y pueden copiarse con un solo clic.

Guía: Cómo usarlo y características

  • Pega un JWT para decodificar automáticamente su encabezado y payload.
  • Introduce el secreto compartido y haz clic en “Verify” para comprobar la firma.
  • Para emitir un nuevo token, edita el payload, define un secreto y pulsa “Sign”.
  • Todas las operaciones se realizan localmente y los secretos no salen del navegador.

Ejemplos: Ejemplos de entrada y salida

Decode a JWT

Entrada

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoiZGV2a2l0cyIsImV4cCI6MTcwNjY0MDAwMH0.v9kpsYy6oF9E9e_t1z23v8GpU0mHP5uP6fMIv1wBtRM

Salida

{
  "user": "devkits",
  "exp": 1706640000
}

FAQ: Preguntas frecuentes

  • ¿Se verifica la firma?

    No. Solo se decodifica el token; la validación debe hacerse en tu entorno de confianza.

  • ¿Qué algoritmos se admiten?

    Se decodifica según el encabezado y se muestran los encabezados y cargas útiles de algoritmos HS/RS comunes.

  • ¿Es seguro pegar datos sensibles?

    El procesamiento es local en el navegador, pero evita introducir secretos en equipos compartidos. No se sube nada al servidor.

Casos de uso: Usos habituales

  • Inspecting claims

    Decode JWT headers and payloads to confirm exp, aud, and other claims on the spot.

  • Gathering clues for bugs

    Paste problematic tokens to see their values and decide whether the issuer or verifier is at fault.

  • Adjusting tokens for tests

    Edit claims and re-encode to craft tokens with different expirations or scopes for test cases.

Notas: Notas y limitaciones

  • Todo se queda en el navegador

    Las entradas y salidas permanecen en tu dispositivo. Al cerrar la pestaña o borrar la caché, se eliminan los estados temporales.

  • Valida los datos críticos

    Los resultados son un apoyo; revísalos antes de enviarlos a sistemas productivos o compartirlos externamente.

  • Cargas grandes dependen del dispositivo

    Textos o archivos muy extensos pueden ir más lentos en algunos navegadores. Para tareas pesadas, usa un entorno de escritorio.

Todo el procesamiento ocurre en tu navegador; no se envía nada.

Decodificar un JWT

Ingresa el secreto para verificar la firma
Header 
 
 
 Payload 
 
 
 
 
 
 
  
 
 
Decodificador y verificador JWT


Los JWT se usan con frecuencia en autenticación, sesiones y autorización de APIs. Este decodificador permite inspeccionar el header y el payload de un JSON Web Token en el navegador para revisar claims como sub, iss, aud, iat y exp.


Cuándo resulta útil


    

  • Depurar problemas de login: confirma si el token contiene el usuario, issuer, audience y expiración esperados.
    • 

  • Revisar autorización de API: inspecciona claims antes de probar endpoints protegidos.
    • 

  • Comprobar caducidad: interpreta valores iat y exp para detectar tokens vencidos.
    • 



Nota de seguridad


El payload de un JWT está codificado, no cifrado. Cualquier persona con el token puede leer su contenido. Evita pegar tokens de producción en herramientas no confiables y no compartas tokens que contengan datos de sesión o autorización.
 
 
  
 
 
  
 
 
 
 
 
  
 Cambia rápidamente entre las utilidades más usadas sin salir de DevToolKits. 
 
  
 
 
  
      Artículos 
  1   
    Índice de artículos      
 
  
      IA y LLM 
  2   
    Generador de reglas para IA        Contador de tokens LLM      
 
  
      Desarrollo y DevOps 
  8   
    Visualizador GitHub Actions        Formateador SQL        Constructor SQL Visual        SQL → Diagrama ER        Convertidor Curl        Calculadora Chmod        Editor y Parser de Cron        Constructor de Diagramas de Infraestructura      
 
  
      Datos y Esquemas 
  6   
    Formateador JSON        JSON → TypeScript        JSON → Zod        JSON → OpenAPI        Conversor JSON ⇔ YAML        Convertidor CSV ⇔ JSON      
 
  
      Seguridad y Criptografía 
  5   
    Base64 / 58 / 32        Herramienta JWT        Generador Hash y HMAC        Generador JWKS        Generador UUID      
 
  
      Ayudas de Texto y Código 
  4   
    Generador Tablas Markdown        Utilidades de Texto        Probador de Regex        Visor de Diferencias      
 
  
      URL, QR y Red 
  5   
    Codificar / Decodificar URL        Calculadora IP / CIDR        Parámetros URL → JSON        Generador QR        Lector QR      
 
  
      Diseño y UI 
  2   
    Utilidades de Color        Generador de Favicon      
 
  
      Fecha y Hora 
  3   
    Conversor de Zona Horaria        Unidades de Tiempo        Conversor Timestamp UNIX