X114

Decodificador y Analizador JWT

Decodifica encabezados, claims y estado de expiración de tokens JWT en tu navegador. 100% local, sin telemetría, compatible con RFC 7519.

JWT Decoder & Security Inspector

Preset Samples:
231 chars
Valid Token Structure & Active ExpiryAlgorithm: HS256
Decoded Header (Algorithm & Token Type)
{
  "alg": "HS256",
  "typ": "JWT"
}
Decoded Payload (Claims & Subject Data)
{
  "sub": "usr_0a1b2c3d",
  "name": "Alex Qiang",
  "email": "alex@x114.org",
  "role": "admin",
  "iat": 1792150000,
  "exp": 1999999999
}
Expires (exp)
2033-05-18 03:33:19 UTC (3:33:19 AM)
in 2378d 15h
Issued At (iat)
2026-10-16 11:26:40 UTC (11:26:40 AM)
27d 0h ago
dGVzdF9zaWduYXR1cmVfaHNfcGxhY2Vob2xkZXI

100% Client-Side Inspection • Secrets & Bearer Tokens Never Leave Your Browser RAM

Acerca de

Nuestro Decodificador y Analizador JWT analiza tokens JSON Web según los estándares RFC 7519 y RFC 7515. Se procesa 100% en la memoria de tu navegador de manera privada y sin transmitir credenciales ni datos de identidad.

Componentes de un Token JWT

  1. Header: Define el algoritmo criptográfico utilizado (ej. HS256, RS256).
  2. Payload: Contiene los claims y datos del usuario (sub, iss, exp, aud).
  3. Signature: Firma digital que valida la integridad y procedencia del token.

Comparativa de Algoritmos de Firma

Algoritmo Familia Clave Caso de Uso Advertencia de Seguridad
HS256 HMAC-SHA256 Secreto Simétrico Compartido APIs monolíticas Vulnerable a fuerza bruta si la clave es corta.
RS256 RSA 2048+ bits Par Asimétrico Público/Privado SSO empresarial y OAuth 2.0 Requiere fijar algoritmo para evitar Algorithm Confusion.
ES256 ECDSA P-256 Par de Curva Elíptica Dispositivos móviles y Cloud Alto rendimiento criptográfico con menor tamaño de clave.
EdDSA Edwards Ed25519 Curva Edwards Autenticación en el Edge Máxima velocidad y resistencia a ataques de canal lateral.

Preguntas frecuentes