Decodificador JWT
Preguntas frecuentes
Lo que conviene saber sobre los JSON Web Token
¿Qué es un JSON Web Token (JWT)?
Un JWT es un estándar abierto (RFC 7519) para transmitir información de forma compacta y segura entre dos partes, como objeto JSON. Tiene tres partes separadas por puntos, cabecera, carga útil y firma, cada una codificada en base64url.
¿Esta herramienta verifica la firma del token?
No. La herramienta solo decodifica la cabecera y la carga útil para mostrar su contenido en claro. No verifica la firma criptográfica, porque eso exigiría la clave secreta o pública. La decodificación ocurre entera en tu navegador.
¿El contenido de un JWT es secreto?
No, la carga útil de un JWT estándar solo está codificada en base64url, no cifrada: cualquiera puede leerla. Nunca pongas datos sensibles ahí. La firma solo garantiza que el token no ha sido alterado. Para confidencialidad hace falta cifrado (JWE).
¿Qué es un JSON Web Token?
Un estándar abierto, la RFC 7519, para transmitir información de forma compacta y segura entre dos partes como objeto JSON. Tiene tres partes separadas por puntos: cabecera, carga útil y firma, cada una codificada en base64url.
¿Esta herramienta verifica la firma?
No. Solo decodifica la cabecera y la carga útil para mostrar su contenido en claro. Verificar la firma criptográfica exigiría la clave secreta o pública, que se queda en el servidor que emitió el token.