Decodificador JWT en línea

Decodificador JWT en línea

Decodifica el encabezado y el payload de un JWT en el navegador, mostrando su contenido JSON y la firma original.

Pega un token de prueba ficticio de tres segmentos, inicia el proceso, revisa Header y Payload en JSON y el tercer segmento original, y copia todo. Limpiar borra entrada y resultado. Sin decodificación automática, archivos ni descarga.

eyJhbGciOiJub25lIn0.eyJzdWIiOiJ0ZXN0In0.

Header: {"alg":"none"}
Payload: {"sub":"test"}

Solo se decodifican los primeros dos segmentos como objetos JSON UTF-8; se rechazan arrays, valores primitivos y JSON o UTF-8 inválidos. El tercero se muestra intacto y puede estar vacío: no se comprueba su codificación ni firma. El navegador también admite Base64 normal con +, / y relleno; no es un validador canónico Base64URL estricto. Máximo 500000 unidades de código UTF-16 antes de recortar espacios externos. JSON puede redondear números grandes y conserva solo la última clave duplicada. No valida claims, tipos ni tiempos exp/nbf/iat, emisor, audiencia, algoritmo, claves o autorización. Decodificar no es descifrar; no admite JWE de cinco segmentos. Trata los claims como no fiables y usa tokens de prueba.