Decodificador JWT en línea

Decodificador JWT en línea

Decodifica el header y el payload de un JWT de tres segmentos en el navegador, mostrando los valores JSON y el segmento de firma original.

Pegá un token ficticio de prueba de tres segmentos, iniciá el proceso, revisá Header y Payload en JSON y el tercer segmento original, y copiá todo. Limpiar borra entrada y resultado. Sin decodificación automática, archivos ni descarga.

eyJhbGciOiJub25lIn0.eyJzdWIiOiJ0ZXN0In0.

Header: {"alg":"none"}
Payload: {"sub":"test"}

Solo se decodifican los primeros dos segmentos como objetos JSON UTF-8; se rechazan arrays, valores primitivos y JSON o UTF-8 inválidos. El tercero se muestra intacto y puede estar vacío: no se comprueba su codificación ni firma. El navegador admite también Base64 normal con +, / y relleno; no es un validador canónico Base64URL estricto. Máximo 500000 unidades de código UTF-16 antes de recortar espacios externos. JSON puede redondear números grandes y conserva solo la última clave duplicada. No valida claims, tipos ni tiempos exp/nbf/iat, emisor, audiencia, algoritmo, claves o autorización. Decodificar no es descifrar; no admite JWE de cinco segmentos. Tratá los claims como no fiables y usá tokens de prueba.