Generador JWT
Genera y decodifica JSON Web Tokens
Generador y Decodificador JWT
Ejemplos de Uso
Token de Usuario Básico
Un JWT simple con claims de identidad de usuario. Perfecto para aprender la estructura JWT y tokens de autenticación básicos.
Token de Auth API
Un token de autenticación API completo con emisor, audiencia, expiración, roles y todos los claims registrados estándar.
Token Servicio a Servicio
Un token HS512 de corta duración para comunicación segura entre servicios con restricciones de tiempo estrictas.
Características
Múltiples Algoritmos
Soporte para algoritmos de firma HMAC HS256, HS384 y HS512 usando Web Crypto API
Decodificar y Verificar
Decodifica cualquier token JWT para inspeccionar header y payload, con verificación de firma opcional
Salida con Colores
Salida JWT con partes de header, payload y firma codificadas por colores para fácil identificación
Privacidad Primero
Todo el procesamiento ocurre localmente en tu navegador usando Web Crypto API
¿Cómo Usar?
Configurar Claims
Elige tu algoritmo, edita el JSON del payload con tus claims e introduce una clave secreta.
Generar Token
Haz clic en Generar JWT para crear un token firmado. La salida muestra header, payload y firma codificados por colores.
Decodificar y Verificar
Cambia a la pestaña Decodificar para inspeccionar cualquier token JWT. Proporciona una clave secreta para verificar la firma.
Preguntas Frecuentes
Crea Tokens JWT en Segundos
Configura tus claims, elige un algoritmo HMAC y genera un JWT firmado al instante. La salida muestra header, payload y firma con colores distintos para que entiendas cada parte del token de un vistazo.
Decodifica y Verifica Cualquier JWT
Pega cualquier token JWT en la pestana de decodificacion para inspeccionar su header y payload. Si proporcionas la clave secreta, la herramienta tambien verificara si la firma es valida y si el token ha expirado.
Claims Rapidos y Expiracion Configurable
Anade claims estandar como iss, sub, aud y exp con un clic. Configura el tiempo de expiracion en minutos, horas o dias sin tener que calcular timestamps manualmente.
Seguridad en el Navegador
La firma HMAC se realiza con la Web Crypto API nativa del navegador, no con librerias de terceros. Ningun dato se envia a servidores. Ideal para desarrollo y pruebas, pero nunca uses claves de produccion reales en herramientas online.