Inspeccionar un JWT
Pega las tres partes del token separadas por puntos. La herramienta muestra la cabecera, los datos y, si existen, las fechas iat, nbf y exp. Los campos conservan sus nombres originales para facilitar el diagnóstico.
Límites y recomendaciones
No verifica la firma ni autentica al emisor. El estado de caducidad no prueba que el token sea auténtico. La aplicación receptora debe verificar algoritmo, firma, emisor, audiencia y demás condiciones. No compartas tokens activos.