como funciona
Divide la ficha en puntos. Los dos primeros segmentos son JSON codificados en Base64URL; el tercero son los datos de firma binaria. Esta herramienta decodifica el encabezado y la carga útil, imprime el JSON y convierte iat y exp de segundos de Unix en fechas legibles. Nunca verifica la firma.
- La firma no está verificada: es un decodificador, no un validador. Nunca pegue secretos de producción en ninguna herramienta en línea, incluida ésta.
Por qué es importante
La mayoría de los errores de JWT no son criptográficos. Son tokens caducados con cronogramas confusos, reclamos leídos en la unidad incorrecta o cargas útiles en las que confía un cliente que nunca verificó la firma. Leer el token correctamente responde a la mayoría de esas preguntas de inmediato.
Un ejemplo trabajado
La carga útil de un token de acceso típico contiene sub, iat y exp. La decodificación muestra los reclamos como JSON y convierte exp de segundos a una fecha legible, lo que explica inmediatamente un error de "caducado".
Errores comunes
- Leer reclamos y omitir por completo la verificación de firmas.
- Pegar tokens de producción en cualquier herramienta en línea.
- Marcas de tiempo confusas de milisegundos con experiencia basada en segundos JWT.
Consejos prácticos
Depurar con tokens emitidos por un inquilino de desarrollo, nunca en producción. Recuerde que revocar un JWT normalmente requiere el estado del lado del servidor; Los vencimientos cortos más los tokens de actualización son la alternativa práctica a las listas negras.
como usarlo
- Abra la herramienta. Todo se ejecuta en la pestaña de su navegador.
- Pegue o escriba su entrada, luego elija la acción que necesita.
- Comprueba el resultado y cópialo con un clic.
Preguntas comunes
¿Verifica la firma?
No. Sólo decodifica el token. Nunca trate las afirmaciones decodificadas como confiables sin verificar la firma del lado del servidor.
¿Por qué mi token parece caducado?
Verifique el reclamo de exp con la hora actual; El desfase del reloj entre máquinas es una causa común de tokens rechazados.
¿Es seguro pegar tokens de producción?
Prefiere fichas de prueba. La decodificación ocurre localmente, pero un token sigue siendo una credencial una vez que sale del portapapeles.
¿Esta herramienta es realmente gratuita?
Sí. No hay cuenta, muro de pago ni límite de uso. La aplicación Tools está financiada por aumenso, el estudio detrás de ella.
¿Se ha subido algo de lo que ingreso?
No. La herramienta se ejecuta en la pestaña de su navegador; lo que usted ingresa nunca se nos envía ni se almacena.