DevToolKits.app
Asistente de tokens

Herramienta JWT

Introduce un header y un payload en formato JSON para generar, copiar, decodificar y verificar JWT firmados con HS256
directamente en tu navegador.
Los tokens generados se muestran al instante
y pueden copiarse con un solo clic.

Guía: Cómo usarlo y características

  • Pega un JWT para decodificar automáticamente su encabezado y payload.
  • Introduce el secreto compartido y haz clic en “Verify” para comprobar la firma.
  • Para emitir un nuevo token, edita el payload, define un secreto y pulsa “Sign”.
  • Todas las operaciones se realizan localmente y los secretos no salen del navegador.

Ejemplos: Ejemplos de entrada y salida

Decode a JWT

Entrada

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoiZGV2a2l0cyIsImV4cCI6MTcwNjY0MDAwMH0.v9kpsYy6oF9E9e_t1z23v8GpU0mHP5uP6fMIv1wBtRM

Salida

{
  "user": "devkits",
  "exp": 1706640000
}

FAQ: Preguntas frecuentes

  • ¿Se verifica la firma?

    No. Solo se decodifica el token; la validación debe hacerse en tu entorno de confianza.
  • ¿Qué algoritmos se admiten?

    Se decodifica según el encabezado y se muestran los encabezados y cargas útiles de algoritmos HS/RS comunes.
  • ¿Es seguro pegar datos sensibles?

    El procesamiento es local en el navegador, pero evita introducir secretos en equipos compartidos. No se sube nada al servidor.

Casos de uso: Usos habituales

  • Inspecting claims

    Decode JWT headers and payloads to confirm exp, aud, and other claims on the spot.

  • Gathering clues for bugs

    Paste problematic tokens to see their values and decide whether the issuer or verifier is at fault.

  • Adjusting tokens for tests

    Edit claims and re-encode to craft tokens with different expirations or scopes for test cases.

Notas: Notas y limitaciones

  • Todo se queda en el navegador

    Las entradas y salidas permanecen en tu dispositivo. Al cerrar la pestaña o borrar la caché, se eliminan los estados temporales.

  • Valida los datos críticos

    Los resultados son un apoyo; revísalos antes de enviarlos a sistemas productivos o compartirlos externamente.

  • Cargas grandes dependen del dispositivo

    Textos o archivos muy extensos pueden ir más lentos en algunos navegadores. Para tareas pesadas, usa un entorno de escritorio.

Todo el procesamiento ocurre en tu navegador; no se envía nada.

Decodificar un JWT

Ingresa el secreto para verificar la firma
Header
 
Payload
 

Decodificador y verificador JWT

Los JWT se usan con frecuencia en autenticación, sesiones y autorización de APIs. Este decodificador permite inspeccionar el header y el payload de un JSON Web Token en el navegador para revisar claims como sub, iss, aud, iat y exp.

Cuándo resulta útil

  • Depurar problemas de login: confirma si el token contiene el usuario, issuer, audience y expiración esperados.
  • Revisar autorización de API: inspecciona claims antes de probar endpoints protegidos.
  • Comprobar caducidad: interpreta valores iat y exp para detectar tokens vencidos.

Nota de seguridad

El payload de un JWT está codificado, no cifrado. Cualquier persona con el token puede leer su contenido. Evita pegar tokens de producción en herramientas no confiables y no compartas tokens que contengan datos de sesión o autorización.

Artículos para esta herramienta

Articulos recientes

Introducción
2026-05-02

Convertir CSV y JSON: cómo elegir el formato correcto para APIs y migraciones

Aprende a convertir entre CSV y JSON con seguridad, incluyendo cabeceras, delimitadores, tipos de valores, datos anidados y flujos de trabajo prácticos.

Introducción
2026-05-02

Formatear y validar JSON: cómo revisar respuestas de API con seguridad

Aprende a formatear JSON, detectar errores de sintaxis, revisar tipos de valores y convertir respuestas de API en tipos, esquemas o documentación.

Historia de Desarrollo
2026-04-06

El problema de 'Nadie actualizó el diagrama de arquitectura'

¿Alguna vez sentiste ese escalofrío cuando alguien pregunta: 'Espera, ¿no hay otro servidor en medio?' Esta es la historia de cómo se creó un visualizador de infraestructura con Mermaid en tiempo real.

Historia de Desarrollo
2026-04-05

Perdiendo la cabeza en el infierno de YAML: Por qué construí un visualizador de CI/CD

Cuando las dependencias 'needs' en GitHub Actions se volvieron demasiado caóticas para los ojos humanos, decidí convertir el laberinto de YAML en un diagrama de flujo limpio.

Historia de Desarrollo
2026-04-04

Deja de llorar por los JOIN: Detrás del Visual SQL Builder

'Espera, ¿cómo funciona un LEFT JOIN?' Construí esta herramienta SQL sin código para que podamos dejar de perder horas depurando comas faltantes y errores de sintaxis.

Historia de Desarrollo
2026-03-09

Conversión de JSON a TypeScript mediante recursividad: la fuerza de las cero dependencias

Genere definiciones de tipos al instante a partir de respuestas de API. Una mirada entre bastidores a una implementación ligera y de alta velocidad utilizando algoritmos recursivos.