Cómo leer un JWT

Abra el decodificador JWT cuando el token esté en el portapapeles. La forma habitual son tres partes separadas por puntos. La firma queda sin comprobar. Nada se sube.

1. Leer muestra JSON. La firma queda sin comprobar

   Cualquiera puede cambiar la carga y codificarla otra vez. Esta página muestra el JSON. No comprueba la firma, el emisor ni la audiencia. Una carga ordenada es motivo para leerla, y motivo para verificarla donde esté la clave.

   

2. Abra el decodificador JWT en cv.cm

   La decodificación queda en esta pestaña.

   Abrir Decodificador JWT

3. Pegue el token

   La forma habitual son tres partes separadas por puntos. Dos partes también pueden decodificarse. Un token de acceso en uso puede llevar un correo o un id de usuario. Fuera del chat, y fuera de una pantalla compartida.

4. Lea alg y las reclamaciones

   alg es una etiqueta, incluida la palabra none. Es solo una etiqueta. Busque iss, aud, sub y exp. Si la página no puede decodificarlo, el encabezado o la carga no son JSON en base64url.

5. Caducado compara exp con el reloj

   exp son segundos. Si ese instante ya pasó, la línea dice caducado. Sin exp no hay una reclamación de caducidad que comparar. En ambos casos la firma quedó sin comprobar.

   

6. Cierre la pestaña

   Al cerrar, el token desaparece de esta página. Cuando necesite un token de confianza, verifíquelo donde esté el secreto o la clave pública. Esta página no tiene ninguno de los dos.