¿Mi token JWT o clave secreta se envía a internet?

No. Toda la decodificación Base64URL y el análisis JSON se ejecutan 100% en tu navegador mediante JavaScript. Tus tokens nunca salen de tu dispositivo.

¿Qué significa que un token JWT esté expirado?

La propiedad "exp" del payload indica la marca de tiempo Unix en la cual el token deja de ser válido para los servidores de autenticación.

¿Esta herramienta verifica la firma criptográfica?

La herramienta extrae y muestra la firma original. Dado que la verificación requiere claves secretas privadas (que nunca deben subirse a la web), el análisis visual del payload es el objetivo principal.

Decodificador e Inspector de JWT

Analiza, depura e inspecciona tokens JWT en tiempo real. Revisa el estado de expiración con cuenta regresiva, marcas de tiempo locales y claims con total privacidad.

Encoded JWT Token

100% client-side decoding - your secret and payload are never sent to any server.

Samples:

Token Valid (Not Expired)

Expires in 1170 days and 4 hours

exp:1/1/2030, 0:00:00

HEADER: Algorithm & Type

{
  "alg": "HS256",
  "typ": "JWT"
}

SIGNATURE: Crypto Signature

sampleSignatureHashHere1234567890

The signature guarantees cryptographic integrity against tampering when verified with the secret key.

PAYLOAD: Data & Standard Claims

{
  "sub": "1234567890",
  "name": "João Silva",
  "email": "joao.silva@example.com",
  "roles": [
    "user",
    "developer"
  ],
  "iat": 1516239022,
  "exp": 1893456000
}