Mis mejores utilidades, ahora en tu móvil.
Accede a todas mis herramientas y proyectos de forma rápida, optimizada y en un solo lugar.
Cabecera
{} Decodificador JWT, Parser e Inspector de Claims
Pega un JSON Web Token, decodifica su cabecera y payload al instante, inspecciona claims registrados, detecta tokens expirados y copia JSON limpio para depurar flujos de autenticación.
Pega un token para decodificar su cabecera JSON, payload y claims.
La decodificación se ejecuta en tu navegador. No pegues secretos de producción en ninguna herramienta a menos que tu política de seguridad lo permita.
Payload
{} Firma
Sin segmento de firma
Zoom 100%
Estudio de Utilidades
¿Quieres tener esta utilidad en tu web?
Personaliza colores y modo oscuro para WordPress, Notion o tu propio sitio.
Preguntas Frecuentes
¿Decodificar un JWT demuestra que el token es válido?
No. Decodificar solo revela la cabecera y el payload codificados en base64url. Un token es confiable solo después de que la firma, el emisor, la audiencia, la expiración y los claims relacionados sean validados por la aplicación o el proveedor de identidad.
¿Puedo usar este decodificador JWT para access tokens e ID tokens?
Sí. El decodificador es útil para inspeccionar access tokens OAuth, ID tokens OpenID Connect, tokens de sesión y tokens servicio a servicio, siempre que usen el formato JWT estándar de tres partes.
¿Por qué el panel de firma no verifica el token?
La verificación JWT requiere el secreto correcto, la clave pública o la configuración JWKS. Esta herramienta se centra intencionadamente en la decodificación e inspección para que los desarrolladores puedan ver el contenido del token sin pretender que una cadena de firma visible es prueba de validez.
¿Qué debo comprobar primero al depurar un JWT?
Empieza por exp, nbf, iss, aud y alg. La mayoría de los problemas reales en producción provienen de tokens expirados, desfase de reloj, valores de audiencia incorrectos, URLs de emisor inesperadas o suposiciones inseguras sobre el algoritmo.
# Decodifica JWTs sin perder el contexto de seguridad
Un JSON Web Token parece compacto, pero a menudo contiene el detalle exacto que explica un fallo de autenticación: el algoritmo de firma, emisor, audiencia, sujeto, fecha de emisión, fecha de validez inicial, expiración y claims de autorización específicos de la aplicación. Este decodificador JWT, parser e inspector de claims convierte los tres segmentos del token en JSON legible para que puedas depurar flujos de autenticación más rápido.Decodificado no significa confiable
Cualquiera puede decodificar un JWT en base64url. La confianza comienza solo después de que tu aplicación verifique la firma con el secreto, clave pública o JWKS correctos y luego valide el emisor, la audiencia, la expiración y cualquier claim específico del dominio. Usa esta herramienta para inspeccionar datos, no para aceptar un token como auténtico.
# Lo que te dice cada segmento JWT
| Segmento | Contenido típico | Valor de depuración |
|---|---|---|
| Cabecera | Algoritmo, tipo de token e ID de clave opcional | Muestra si el token espera HS256, RS256, ES256 u otra estrategia de verificación. |
| Payload | Claims registrados y claims de aplicación | Revela identidad, tenant, scopes, roles, expiración y desajustes de audiencia. |
| Firma | Bytes de firma criptográfica codificados como base64url | Confirma que existe un segmento de firma, pero debe verificarse con la clave correcta en otro lugar. |
# Claims que suelen explicar fallos de autenticación
- exp: si el token expiró, la lógica de renovación o la configuración del reloj pueden estar mal.
- nbf: si el token aún no está activo, los relojes del servidor y del proveedor de identidad pueden estar desincronizados.
- iss: si la URL del emisor difiere de la configuración, el token puede venir del tenant o entorno equivocado.
- aud: si la audiencia no coincide con el identificador de la API, el token fue emitido para otro recurso.
- alg: si el algoritmo es inesperado, tu verificador puede rechazar el token o exponer un error de configuración peligroso.
# Casos de uso de un parser JWT durante el desarrollo
Depuración frontend
Inspecciona ID tokens y access tokens recibidos tras el inicio de sesión para confirmar scopes, roles y claims de perfil.
- Comprueba claims de perfil
- Confirma scopes y roles
- Compara entornos de login
QA de API backend
Compara los valores esperados de emisor y audiencia con el token realmente enviado en una cabecera Authorization.
- Valida la forma de la audiencia
- Detecta desajustes de emisor
- Inspecciona bearer tokens
Configuración del proveedor de identidad
Comprueba si los claims de Auth0, Azure AD, Cognito, Keycloak o un proveedor personalizado tienen la forma que tu aplicación espera.
- Revisa datos del tenant
- Comprueba claims personalizados
- Compara mapeos del proveedor
# Errores comunes de JWT que este inspector hace evidentes
Comprobaciones rápidas frente a decisiones de confianza
Ventajas
- Ve tokens mal formados inmediatamente.
- Convierte claims de timestamp Unix en fechas legibles.
- Detecta valores faltantes de emisor, audiencia, sujeto o tipo.
Desventajas
- No puede conocer tu audiencia o emisor esperados.
- No puede verificar una firma sin el material de clave real.
- No puede demostrar que los scopes y roles son seguros para tu aplicación.
Flujo de trabajo recomendado
Decodifica el token para entender lo que el cliente o la API realmente recibieron.
Comprueba exp, nbf, iss, aud, sub y alg antes de perseguir la lógica de aplicación.
Verifica firmas y decisiones de confianza solo en tu capa de autenticación.
Evita compartir JWTs de producción sensibles en tickets, logs o capturas de pantalla.
Referencias Bibliográficas
- [1] IETF: JSON Web Token (JWT), RFC 7519
https://datatracker.ietf.org/doc/html/rfc7519
- [2] IETF: JSON Web Signature (JWS), RFC 7515
https://datatracker.ietf.org/doc/html/rfc7515
Más utilidades de Desarrollo Web
Calculadora de Aspect Ratio a Píxeles. Proporciones Online
Calcula nuevas resoluciones de imagen, vídeo y diseño web y mantén la proporción exacta para no deformar gráficos. Soporta formatos 16:9, 4:3, 21:9 y customizados.
usar herramienta
Calculadora de Tiempo en Datos Impacto de la Velocidad Web
Descubre cuánto tiempo de vida pierden tus usuarios esperando a que tu web cargue en conexiones 3G, 4G y 5G. Calcula el impacto real del peso de tu sitio.
usar herramienta
Conversor de Color RGB HEX y HSL
Convierte colores entre RGB, HEX y HSL al instante. Genera armonías complementarias y analiza el contraste WCAG. Herramienta 100% client-side y privada.
usar herramienta
Conversor de Excel y CSV a Tabla HTML Generador de Código
Convierte tus datos de Excel o CSV a tablas HTML semánticas y limpias al instante. Herramienta gratuita para desarrolladores y creadores de contenido.
usar herramienta
Generador de Expresiones Cron Online. Traductor y Visualizador
Herramienta visual gratuita para generar expresiones Cron de Linux. Traduce * * * * * a lenguaje humano y visualiza las próximas 5 ejecuciones en tiempo real.
usar herramienta
Calculadora de Especificidad CSS Online. Visualizador de Peso
Calcula la especificidad y peso exacto de cualquier selector CSS. Herramienta visual para entender qué regla CSS gana la cascada y evitar el uso de !important.
usar herramienta
Convertidor de CSS Externo a Inline HTML. Inliner para Emails
Transforma tus hojas de estilo y clases CSS a estilos incrustados en línea automáticamente en tu HTML. Ideal para newsletters, emails transaccionales y maquetación web segura.
usar herramienta
Eliminador de CSS Duplicado Online. Unifica y Limpia Estilos
Herramienta gratuita para limpiar y purgar código CSS duplicado. Unifica selectores redundantes, respeta la cascada y reduce el tamaño de tus archivos al instante.
usar herramienta
Generador de Security.txt RFC 9116
Crea tu archivo security.txt profesional para facilitar el reporte de vulnerabilidades y cumplir con los estándares internacionales de seguridad web.
usar herramienta
Generador de Hashes de Seguridad Online
Calcula hashes MD5, SHA-1, SHA-256 y SHA-512 al instante. Herramienta de seguridad gratuita, privada y ultra rápida para desarrolladores. 100% Client-Side.
usar herramienta
Inspector de Certificados SSL/TLS Online Ver PEM y CRT
Analiza archivos de certificados SSL (.pem, .crt, .der) localmente. Consulta fechas de expiración, emisores, sujetos y huellas digitales SHA-256 sin que tus datos salgan del navegador.
usar herramienta
Formateador y Validador JSON Online Gratuito
Herramienta online gratuita para formatear, validar y reparar código JSON. Formatea y embellece JSON. Detecta errores de sintaxis y mejora la lectura del código
usar herramienta
Visualizador de Códigos de Teclado Online. KeyCode Inspector
Herramienta online gratuita para ver en tiempo real el event.key, event.code, event.which y location de cualquier tecla de tu teclado. Genera snippets de código JavaScript listos para usar.
usar herramienta
Calculadora de Costes de LLMs. Estimador de Precios de APIs de IA
Herramienta online gratuita para estimar el coste de llamadas a APIs de modelos de lenguaje. Compara GPT-4o, Claude, Gemini, Llama y más con precios reales por millón de tokens.
usar herramienta
Generador de Mockups para App Store. iPhone y Google Pixel
Crea presentaciones profesionales para la App Store y Google Play. Mockups de iPhone y Pixel con fondos personalizados, layouts panorámicos y exportación masiva en alta resolución.
usar herramienta
Escalador de Tipografía Musical. Calculadora de Escala Modular
Herramienta online gratuita para crear jerarquías visuales armónicas con escalas modulares basadas en proporciones musicales. Genera variables CSS listas para tu diseño web.
usar herramienta
Generador de Imágenes Placeholder. Mockups Rápidos Online
Crea imágenes de relleno personalizadas para tus diseños web. Ajusta resolución, fondo, texto y exporta en PNG, WebP o JPEG en milisegundos.
usar herramienta
Biblioteca de Prompts de IA
Organiza, etiqueta y guarda tus prompts de ChatGPT, Midjourney y Claude de forma privada. Tu propio banco de prompts en localStorage.
usar herramienta
Calculadora de Legibilidad Visual WCAG y APCA
Comprueba el contraste real de tus diseños con APCA (WCAG 3.0). Analiza cómo influye el grosor de la fuente y el tamaño en la lectura real. De ratios simples a legibilidad perceptual.
usar herramienta
Saneador de SVG Online
Optimiza y limpia SVGs exportados desde Figma, Adobe Illustrator o Inkscape. Elimina metadatos, atributos innecesarios y grupos vacíos para obtener un SVG listo para producción.
usar herramienta
Convertidor de SVG a CSS y Data URI. Optimización Web
Transforma tus iconos y vectores SVG en código CSS (Background o Mask) o Data URI comprimido. Optimiza el rendimiento de tu web eliminando peticiones HTTP externas.
usar herramienta
Limpiador de Tracking de URL: Eliminar UTM, FBCLID y GCLID
Elimina automáticamente parámetros de rastreo y publicidad de tus URLs. Comparte enlaces limpios y protege tu privacidad digital al instante.
usar herramienta
Codificador y Decodificador de URLs Online
Convierte caracteres especiales de cualquier enlace a formato seguro (Percent-Encoding) o devuélvelos a su estado original legible al instante de forma local.
usar herramienta
Generador de Parámetros UTM para Google Analytics
Crea enlaces de seguimiento precisos para tus campañas de marketing digital. Optimizado para Google Analytics y otras herramientas de analítica.
usar herramienta
Simulador SERP y Contador de Píxeles SEO
Previsualiza fragmentos de búsqueda estilo Google en tiempo real, mide la anchura en píxeles del título y la meta descripción, y ve exactamente dónde se truncará tu texto.
usar herramienta
Generador Visual de Layouts CSS Grid y Flexbox
Diseña layouts responsive arrastrando bloques visuales, redimensionando el contenedor, ajustando controles de alineación y usando presets - luego copia CSS nativo limpio al instante.
usar herramienta
CSS Box Shadow Generator
Diseña sombras CSS por capas visualmente con previsualización en vivo, sliders, selectores de color y presets. Copia CSS nativo limpio al instante.
usar herramienta
Promociona esta web
La mesa de propaganda interna de jjlmoya.es en español y GameBob.dev a nivel internacional. Convierte capturas de tus propias páginas en imágenes para redes antes de que Bob decida que el feed da vergüenza.
usar herramienta