Leer cabeceras, datos y fechas JWT
Pega las tres partes del token separadas por puntos. La herramienta muestra la cabecera, los datos y, si existen, las fechas iat, nbf y exp. Los campos conservan sus nombres originales para facilitar el diagnóstico.
Decodificar JWT no verifica su firma
No verifica la firma ni autentica al emisor. El estado de caducidad no prueba que el token sea auténtico. La aplicación receptora debe verificar algoritmo, firma, emisor, audiencia y demás condiciones. No compartas tokens activos.
¿Un JWT legible que no ha caducado demuestra que es válido?
No. Cualquiera puede construir cabeceras y datos legibles. Esta herramienta no verifica firma, emisor, audiencia ni políticas de autorización. Las fechas ayudan a inspeccionarlo; el servicio que acepta el token debe verificarlo de forma independiente.