Tools Hub
Englishالعربية
Herramienta en Desarrollo

Depurador de JWT y Verificador

Inspecciona tokens JWT, valida firmas criptográficas HMAC-SHA256 y verifica expiraciones.

Comenzar ahoraTodas las herramientas en Desarrollo

Privacidad: La decodificación y verificación de firmas ocurren localmente sin transmitir tokens por red.

Procesamiento seguro sin conexión

Los datos y archivos que proceses nunca se transfieren a ningún servidor remoto.

View in English
Quick Examples:

Paste your Bearer token or ID token. Formatting: Header.Payload.Signature

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ1c3JfOTA4MTEyMyIsIm5hbWUiOiJBbGV4IENoZW4iLCJlbWFpbCI6ImFsZXhAZXhhbXBsZS5jb20iLCJyb2xlIjoiZGV2ZWxvcGVyIiwiaWF0IjoxNTE2MjM5MDIyLCJleHAiOjI1MDAwMDAwMDB9.s1j5K8jYw-zK01A2B3C4D5E6F7G8H9I0J1K2L3M4N5O

Verify Signature (HS256)

Test signature validity by entering your HMAC secret key. Computed 100% locally via Web Crypto API.

Token Claims & Expiry

Active / Valid ✓
Expires At (exp):Mon, 22 Mar 2049 04:26:40 GMT
Issued At (iat):Thu, 18 Jan 2018 01:30:22 GMT
Subject (sub):usr_9081123

Header: Algorithm & Token Type

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload: Data & Claims

{
  "sub": "usr_9081123",
  "name": "Alex Chen",
  "email": "alex@example.com",
  "role": "developer",
  "iat": 1516239022,
  "exp": 2500000000
}

Analiza, decodifica y depura tokens de autenticación JSON Web Token (JWT) con verificación criptográfica en tiempo real. Inspecciona los encabezados del algoritmo, decodifica las notaciones Base64Url de la carga útil para auditar reclamaciones estándar como exp, iat y sub, y comprueba la validez matemática de firmas simétricas HMAC-SHA256 (HS256) ingresando tu clave secreta de forma completamente segura y local en tu equipo.

Cómo usar Depurador de JWT y Verificador

  1. Pega la cadena completa del token JWT en el panel de entrada de la herramienta.
  2. Examina la estructura decodificada dividida visualmente en encabezado, carga útil y firma.
  3. Introduce tu clave secreta en el campo correspondiente para verificar la validez de la firma HS256.

Qué obtienes

  • Objeto JSON con los encabezados del token indicando el algoritmo tipificado (alg) y tipo (typ).
  • Carga útil (payload) desglosada con formato legible y conversión de marcas temporales a fechas.
  • Indicador visual de estado de verificación criptográfica de la firma y estado de caducidad temporal.

Casos de uso de Depurador de JWT y Verificador

  • Depurar flujos de autenticación OAuth 2.0 y OpenID Connect en aplicaciones móviles y frontend.
  • Verificar si un token JWT ha expirado comprobando la marca de tiempo Unix de la propiedad exp.
  • Validar firmas digitales en entornos locales de desarrollo antes de desplegar APIs a producción.

Preguntas frecuentes sobre Depurador de JWT y Verificador

¿Es seguro pegar tokens JWT de producción en esta herramienta?

Sí, es completamente seguro porque la decodificación y el cómputo de la firma criptográfica se realizan de forma exclusiva dentro del motor JavaScript de tu navegador. Ningún token, cabecera ni clave secreta se envía a servidores remotos ni se registra en cookies.

¿Por qué la carga útil de un JWT puede leerse sin conocer la clave secreta?

Porque un token JWT estándar está firmado, pero no cifrado. La cabecera y el cuerpo se encuentran serializados en codificación Base64Url, la cual es un formato de representación textual público que cualquiera puede decodificar sin necesidad de poseer la clave secreta de firma.

¿Qué algoritmos criptográficos de firma permite verificar la herramienta?

El motor local admite la validación de firmas criptográficas simétricas generadas con el algoritmo HMAC-SHA256 (HS256) utilizando la Web Crypto API nativa del navegador. Permite comprobar si el hash binario coincide exactamente con la firma recibida al ingresar el secreto.

¿Cómo comprueba la herramienta si el token ha caducado?

La herramienta extrae la reclamación exp (expiration time) del payload, que almacena una marca temporal Unix en segundos, y la compara con la hora actual del sistema. Si el valor es inferior, alerta inmediatamente con una etiqueta indicando que el token ha expirado.

Herramientas relacionadas

⚡Incrustar Depurador de JWT y Verificador en tu sitio web↓

Copia el código de inserción o la insignia para integrar esta herramienta en tu sitio web, blog o documentación.

Altura:
<iframe src="https://salaq.com/embed/developers/jwt-debugger" title="Depurador de JWT y Verificador — Tools Hub" width="100%" height="640" style="border:0;border-radius:12px;overflow:hidden;max-width:100%;" loading="lazy"></iframe>
<p style="font-size:12px;color:#6b7280;margin-top:6px;font-family:system-ui,-apple-system,sans-serif;">Desarrollado con <a href="https://salaq.com/es/tools/developers/jwt-debugger" target="_blank" rel="noopener" style="color:#2563eb;text-decoration:underline;">Depurador de JWT y Verificador en Tools Hub</a></p>

Volver a Desarrollo