Skip to content
UptimeMonitor360
Empezar gratis

Decodificador JWT

Depurar problemas de autenticación leyendo lo que un token realmente dice, en una herramienta que es explícita sobre lo que no prueba.

La firma no está verificada. Esta herramienta sólo decodifica la estructura. Un token decodificado no prueba nada sobre quién lo emitió o si todavía es válido para su API.

Algoritmo (alg)HS256
Tipo (título)JWT
Parte de la firmapresente (no revisado)
Gastos—
Número (es)https://auth.example.com
Subject (sub)user_42
Audiencia (aud)api
Publicado en:2023-11-14T22:13:20.000Z
Gastos (ex)2027-01-15T08:00:00.000Z

Header

{
  "alg": "HS256",
  "typ": "JWT"
}

Carga

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

La decodificación ocurre en su navegador; la ficha no se envía a ningún lugar. Evite pegar fichas de producción en cualquier sitio web, incluyendo ésta.

Monitor autenticado API flujos con cheques de transacción. Gratis para 5 monitores, sin tarjeta de crédito.

Supervisión inicial

Cómo mide

  • Las tres partes base64url están divididas y las dos primeras decodificadas como JSON (RFC 7519).
  • exp, nbf y iat se renderizan como ISO fechas y en comparación con su reloj.

Limits

  • La firma nunca es verificada, así que nada aquí demuestra que un token es genuino o aceptado por su API.
  • No se admiten fichas cifradas (JWE, cinco partes).

Solución de problemas

API rechaza una ficha que parece válida aquí
La validez depende de la firma, la llave, el público y el emisor que el servidor espera, y el reloj se apaga. Esta herramienta no puede verlos.

Herramientas relacionadas