Guía completa: cómo analizar y decodificar un JWT gratis online

¿Por qué necesitas analizar un token JWT?

Los tokens JWT (JSON Web Token) se usan ampliamente para verificar la identidad del usuario en aplicaciones web, pero su aspecto es una cadena de texto larga que no se entiende a simple vista. Analizar el token te muestra los datos reales almacenados dentro, como el identificador del usuario y las fechas de emisión y expiración, algo muy útil a la hora de diagnosticar problemas de inicio de sesión o revisar los permisos de un usuario.

La estructura de un token JWT

El token se compone de tres partes separadas por un punto (.): la primera parte, Header, indica el tipo de cifrado usado; la segunda parte, Payload, lleva los datos reales (claims), como la identidad del usuario y las fechas de emisión y expiración; y la tercera parte, Signature, confirma que el token no se ha modificado sin autorización. La herramienta decodifica en Base64Url la primera y la segunda parte y las muestra como JSON legible, pero no verifica la validez de la firma en sí, porque eso requiere la clave secreta (secret key) propia del servidor.

Cómo analizar el token

La herramienta analiza el token al instante:

Consejos prácticos

Antes de usar la herramienta, ten en cuenta estos puntos:

• Evita pegar tokens JWT reales de un entorno de producción real en herramientas públicas online si contienen datos sensibles.
• Recuerda que la herramienta solo decodifica el contenido y no verifica la validez de la firma (signature), porque eso requiere la clave secreta.
• Revisa siempre el campo exp (fecha de expiración) antes de usar el token en una prueba de API.
• Si el token no funciona, asegúrate de haberlo copiado completo con las tres partes, sin que se corte ningún carácter.

Usos habituales

• Diagnosticar un problema de inicio de sesión en una aplicación web o móvil.
• Revisar los datos almacenados dentro del token de un usuario durante el desarrollo de una API.
• Confirmar la fecha de expiración de un token antes de usarlo en una prueba manual.
• Entender la estructura de un token emitido por otro sistema de autenticación.

¿Por qué elegir Fastols?

Preguntas frecuentes