AG
JWT
DECODER
Decodificador
Algoritmos
Reclamaciones
Guías
Acerca de
한국어
English
日本語
中文
Español
Português
Français
Deutsch
Русский
العربية
Bahasa Indonesia
Decodificador
/
Guías
/
La estructura de tres partes del JWT
Guía
La estructura de tres partes del JWT
Todo JWT consta de header.payload.signature, y cada parte está codificada en base64url.
Cabecera: contiene metadatos como el algoritmo de firma (alg) y el tipo de token (typ).
Carga útil: el cuerpo con las reclamaciones (iss, sub, exp, ...). Cualquiera puede decodificarla, así que no pongas secretos.
Firma: la cabecera y la carga útil firmadas con un algoritmo y una clave, usada para verificar manipulaciones.
Codifica en base64url las tres partes y únelas con puntos para formar el JWT completo.
Prueba a decodificar un token tú mismo
Solo pega y la cabecera, la carga útil y las reclamaciones se despliegan al instante.
Abrir el decodificador
Relacionados
¿Qué es un JWT?
Un JWT (JSON Web Token) es un pequeño formato de token JSON firmado para pasar información de forma segura entre partes.
Lista de comprobación de seguridad JWT
Una breve lista con los principios clave para usar JWT de forma segura.
JWT frente a autenticación por sesión
La diferencia entre la autenticación por token (JWT) y por sesión de servidor (cookie), y cuándo usar cada una.
Errores comunes de JWT y soluciones
Los errores que encuentras con más frecuencia al trabajar con JWT, con sus causas y soluciones.
Tokens de acceso y tokens de refresco
El papel del token de acceso de vida corta y del token de refresco que lo renueva.