Seguridad y privacidad Intermedio 1 pasos

Decodificar JWT e inspeccionar payload

Al depurar problemas de autenticación a menudo necesitas leer las claims dentro de un JWT. Esta cadena decodifica el JWT (sin verificar la firma — ver la nota de seguridad abajo) y luego formatea el JSON resultante para que las claims sean fáciles de leer. Recuerda: decodificar un JWT solo confirma su estructura, no su autenticidad.

Problema resuelto

Decodificar un token JWT a su encabezado y payload, luego embellecer el JSON para inspección.

Entrada → Salida

Decodificador de JWT entrada → Decodificador de JWT salida , total 1 pasos.

Tiempo de ejecución

2–3 min · totalmente en el navegador local.

Antes de empezar

Una cadena JWT compacta (header.payload.signature)

Pipeline

1 Decodificador de JWT jwt

Decode and inspect JWT header, payload, and time claims with expiry status. Gratis, privado y 100% del lado del cliente.

Abrir en cadena de herramientas

Se ejecuta localmente en el navegador. La receta solo define el pipeline — sus datos nunca abandonan esta pestaña.

▶Ejecutar este flujo

Introduce tu entrada abajo y pulsa Ejecutar. Todo el procesamiento ocurre localmente en tu navegador — nada se sube.

Datos de entrada

Progreso de la canalización

Decodificador de JWTjwt

Entrada de ejemplo

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0IiwibmFtZSI6IkFsaWNlIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Salida esperada

Header:
{
  "alg": "HS256",
  "typ": "JWT"
}

Payload:
{
  "sub": "1234",
  "name": "Alice",
  "iat": 1516239022
}

Issued at (iat): 2018-01-18T01:30:22.000Z (Thu Jan 18 2018 09:30:22 GMT+0800 (中国标准时间))

Status: VALID (time claims)

Signature:
SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Note: Local decoding is not server-side signature verification.

Este par entrada-salida se ejecuta con herramientas reales en construcción (tests/unit/recipes.test.ts) — la salida esperada está verificada, no es ilustrativa.