El JWT Inspector decodifica un JSON Web Token y explica cada parte: el encabezado, la carga útil con declaraciones nombradas e interpretadas, la firma, la vigencia del token, la detección de Microsoft Entra ID / Azure, las advertencias de seguridad y los detalles del algoritmo. Opcionalmente puedes verificar la firma. Todo se ejecuta localmente en tu navegador; el token nunca se sube ni se almacena.
Pega un token en el campo y la decodificación ocurre mientras escribes. El inspector divide la forma compacta header.payload.signature en sus tres partes codificadas por color y lee el JSON de las dos primeras. No se envía nada: el token permanece en tu pestaña del navegador.
Los valores llevan un color. Verde marca algo tranquilizador, como una firma válida o un token actualmente válido. Rojo marca una advertencia: un token caducado, alg: none, una firma ausente u otro problema de seguridad. Gris es información neutra. El veredicto global de la tarjeta de resumen es Parece correcto, Revisar con cuidado o Arriesgado.
Los hallazgos se agrupan en tarjetas: Estado del token (algoritmo, firma presente, tipo, longitud), Vigencia del token (emitido el, válido desde, caducidad, vigencia total, antigüedad y tiempo restante), Encabezado, Carga útil con cada declaración explicada, Firma, detalles del Algoritmo, Advertencias de seguridad y, si se detecta, una tarjeta Microsoft Entra ID que extrae los ID de inquilino, aplicación y objeto. Usa el cuadro de búsqueda para filtrar declaraciones por nombre o valor.
El panel Verificar la firma puede comprobar el token con su clave. Elige Secreto compartido (HMAC) para HS256/384/512 y pega el secreto, o Clave pública en PEM o JWK para los algoritmos RS/PS/ES/EdDSA. La comprobación usa WebCrypto integrado en el navegador y la clave nunca sale de tu dispositivo. Un token no seguro (alg: none) no puede verificarse aquí: se indica con sinceridad.
La tarjeta Herramientas JSON permite copiar, formatear, minificar y descargar el JSON de la carga útil. La sección Exportar informe descarga el resultado completo en Markdown o JSON, abre un diseño A4 listo para imprimir que puedes guardar como PDF, o copia el token. El informe usa las mismas etiquetas y el mismo idioma que la pantalla.
La interfaz está disponible en inglés, alemán, francés, italiano y español, elegido en el menú de la esquina. Todo se decodifica en tu navegador: nada se sube, se registra ni se guarda, por eso la app está marcada como verde (Local). El contador de la esquina es el mismo contador de visitas anónimo que usa cada herramienta de la suite. ¿Dudas o sugerencias? Usa el enlace Feedback, que abre el formulario de contacto de la suite con JWT Inspector preseleccionado.