Decodificador JWT / JWE
Inspeccioná el header y el payload de tus tokens de forma local.
Decodificar no verifica la firma ni la autenticidad del token. Un JWE está cifrado: solo mostramos su encabezado protegido, no su contenido.
Decodificador JWT / JWE: cómo funciona
Inspeccioná tokens JWT sin enviar su contenido a servicios externos. Podés leer el algoritmo declarado en el encabezado y los claims del payload. Para JWE, la herramienta muestra únicamente el encabezado protegido: el resto del token permanece cifrado.
- Pegá un token en formato compacto, sin el prefijo Bearer.
- Presioná Decodificar token para leer su encabezado y, si es JWT, su payload JSON.
- Si existe un claim exp numérico, revisá la fecha UTC declarada de expiración.
Preguntas frecuentes
¿Decodificar valida un token?
No. La herramienta no tiene la clave para verificar la firma. Tampoco comprueba emisor, destinatario ni permisos. Un payload legible no demuestra que el token sea auténtico.
¿Por qué no puedo ver el payload de un JWE?
El payload JWE está cifrado y requiere las claves y algoritmos correspondientes. No es equivalente a un JWT firmado con tres segmentos.