Menú de QodeCat
Todas las herramientas
Formateador JSONFormateador SQLCalculadora chmodDecodificador JWTConversor Base64Analizador de URLComparar textosGenerador de UUIDGenerador de cronConversor de timestampCSV a JSONProbador de regexYAML ↔ JSONGenerador de JWTJSON a TypeScript

© 2026 QodeCat Studio

Cargando herramienta…

Decodifica JWT de forma segura

Los JSON Web Tokens (JWT) son un método abierto y estándar del sector (RFC 7519) para transmitir claims de forma segura entre dos partes. Con esta herramienta puedes decodificar un JWT y ver sus tres componentes: encabezado (header), payload y firma (signature).

  • Decodifica encabezado y payload: Ve al instante los datos que contiene tu token.
  • Fechas legibles: Convierte automáticamente las marcas de tiempo «exp», «iat» y «nbf» en fechas legibles.
  • Comprobación de caducidad: Comprueba de un vistazo si un token está vigente o ha caducado.
  • La privacidad primero: No te pedimos tu clave privada y tu token nunca sale de tu navegador.

¿Por qué QodeCat?

Solo en tu navegador

La mayoría de los decodificadores online envían tu token a un servidor. Con tokens de producción, eso es un riesgo de seguridad. QodeCat hace toda la decodificación directamente en tu navegador con JavaScript.

Preguntas frecuentes

P. ¿Puedo leer un JWT sin el secreto?

Sí. Los JWT están codificados (Base64), no cifrados. Cualquiera que tenga el token puede ver los datos del payload. El secreto solo hace falta para verificar que los datos no se han modificado, no para leerlos.

P. ¿Por qué no se pide la clave secreta?

Por tu seguridad. Pegar tu clave de firma (secreto HMAC o clave privada) en cualquier web es peligroso. Como esta herramienta sirve para depurar el contenido del token, lo decodificamos sin verificar la firma.

P. ¿Qué es «exp»?

El claim «Expiration Time» (fecha de caducidad) indica el momento a partir del cual el JWT no debe aceptarse para su procesamiento.

P. ¿Qué es «iat»?

El claim «Issued At» (fecha de emisión) indica el momento en que se emitió el JWT.