Decodificador JWT FREE
Decodifica e inspecciona JSON Web Tokens localmente en tu navegador. Comprueba cabeceras, claims, expiración y tiempos sin exponer datos.
Serialización compacta estándar JWT: header.payload.signature
Pega un JWT para inspeccionar su contenido
Pega un token JWT arriba para revisar su cabecera decodificada, claims, tiempos de expiración y firma en tu navegador.
Resumen del token
Cabecera decodificada
Payload decodificado
Inspector de claims registrados
Claims estándar IANA / RFC 7519 identificados en el payload.
| Claim | Significado | Valor | Interpretación |
|---|
No se encontraron claims estándar RFC 7519 en este payload.
Segmento de firma
Esta herramienta decodifica el JWT localmente para su inspección, pero no verifica la firma criptográfica.
Guía de seguridad y privacidad
- Sin envío al servidor: Los tokens pegados permanecen estrictamente en la memoria del navegador.
- Información sensible: Los tokens JWT están codificados en base64, no cifrados.
- Evita compartir tokens en producción: No compartas tokens activos públicamente.
Alcance y límites del análisis
Decodificación en navegador sin verificación de clave
El inspector valida la estructura y decodifica el token sin verificar la firma.
FAQ
¿POLPROG envía mi token JWT a un servidor?
No. Todo el proceso ocurre en tu navegador.
¿Decodificar demuestra la autenticidad?
No. Verificar autenticidad requiere comprobar la firma con la clave.
¿Qué significa alg: none?
Indica que el token no tiene firma criptográfica.
¿Cómo se interpretan exp, iat y nbf?
Son marcas de tiempo Unix en segundos desde el 1 de enero de 1970 UTC.
Fundamentos de ciberseguridad para webs de empresa y aplicaciones web
La mayoría de los incidentes no son ataques sofisticados. Son problemas antiguos, software desactualizado, contraseñas reutilizadas, paneles de administración expuestos, que nunca se abordaron. Estos son los fundamentos que previenen la mayor parte de los problemas.
Moment.js vs date-fns: la mejor librería de fechas para apps modernas
Moment.js fue en su momento la librería de fechas por defecto para las aplicaciones de JavaScript, pero los stacks frontend modernos normalmente necesitan herramientas más pequeñas, más modulares y más aptas para el tree-shaking. date-fns proporciona utilidades de fecha como funciones independientes, lo que la hace un mejor encaje para muchas apps modernas. La decisión suele ser sencilla para los proyectos nuevos: Moment.js puede permanecer en el código heredado, pero date-fns es a menudo una mejor opción para el desarrollo nuevo.
Lodash vs es-toolkit: comparativa de librerías de utilidades modernas
Lodash es una de las librerías de utilidades más usadas del ecosistema de JavaScript, especialmente en bases de código más antiguas y empresariales. es-toolkit es una alternativa moderna construida en torno a TypeScript, los módulos ES, el tree-shaking y bundles más pequeños. La pregunta no es si Lodash todavía funciona. Lo hace. La mejor pregunta es si tu proyecto todavía necesita el peso y los patrones heredados que vienen con él, o si una opción más ligera y que prioriza los tipos encaja mejor con tu stack en 2026.
Crea una web mejor, más rápido.
Creamos software y soluciones a medida adaptadas a tus necesidades.