Decodificador JWT

No. Verificar la firma requiere el secreto o la clave pública que solo conoce el emisor del token, así que esta herramienta solo muestra la parte de la firma sin validarla.

Si el valor no tiene la forma header.payload.signature (tres partes separadas por dos puntos), un mensaje te indica que el formato no es válido.

exp es el claim estándar para el momento de expiración, e iat es el momento de emisión. Ambos se guardan como timestamp Unix en segundos, que esta herramienta convierte a una fecha legible.

No. Todo el proceso de decodificación ocurre completamente en tu navegador y nunca se envía ni se guarda en un servidor.

El proceso en sí solo corre en tu navegador, pero el token real puede contener datos personales o de autorización, así que borra el valor pegado después si usas una computadora compartida.