JWT Vault - Decodifica, verifica y depura tokens

Decodifica tokens JWT localmente, verifica firmas y depura claims. Expiración en tiempo real + caja fuerte cifrada. Los tokens…

🔐 El depurador de JWT que nunca envía tu token a ningún sitio. Cada vez que pegas un token en un depurador de JWT online o en un sitio como jwt.io, ese token sale de tu equipo. Los tokens son credenciales activas: contienen correos electrónicos de usuarios, roles e identificadores de sesión. JWT Vault es el depurador de JWT creado como una extensión de Chrome, para que puedas decodificar tokens JWT, verificar firmas y leer claims completamente dentro de tu navegador. Nada se envía nunca a un servidor. 🚀 🔒 POR QUÉ LOS DESARROLLADORES CONFÍAN EN ESTE DEPURADOR DE JWT JWT Vault decodifica y verifica cada JSON Web Token localmente con la Web Crypto API integrada del navegador. No hay backend, ni registro, ni scripts de terceros. Este depurador de JWT está protegido con una Content Security Policy que bloquea toda conexión saliente excepto una comprobación anónima de licencia. Si alguna vez has sentido esa pequeña duda al pegar un token de producción en un decodificador de JWT web, este es el depurador de JWT que estabas buscando. ⚡ TODO EN EL PLAN GRATUITO (GRATUITO PARA SIEMPRE) El depurador de JWT gratuito se encarga del trabajo diario, sin cuenta y sin inicio de sesión: ✓ Decodificación JWT ilimitada: pega un token, o haz clic derecho sobre el texto seleccionado en cualquier página para decodificar jwt al instante ✓ Desglose completo de header, payload y firma con un formato limpio y plegable ✓ Explorador de claims que explica cada claim estándar (iss, sub, aud, exp, iat, nbf) en lenguaje sencillo ✓ Cuenta atrás de expiración en tiempo real y una insignia de válido o caducado imposible de pasar por alto, la respuesta rápida a "¿este token sigue siendo válido?" ✓ Eliminación automática de "Bearer " y comillas: pega un header Authorization completo y el decodificador de JWT simplemente funciona ✓ Copia con un clic del payload completo o de cualquier claim individual ✓ Modo oscuro y un diseño limpio de ancho completo ✓ Guarda hasta 3 tokens en una caja fuerte en el dispositivo 🔓 QUÉ DESBLOQUEA PRO ✦ Verificación local de firma: comprueba un secreto HS256 o una clave pública RS256, ES256 o PS256 con la Web Crypto API, y tu clave nunca sale del navegador ✦ Caja fuerte cifrada ilimitada: guarda y etiqueta cada token de prueba con etiquetas codificadas por colores para dev, staging y prod ✦ Panel de expiración: ve de un vistazo qué tokens guardados han caducado o están a punto de caducar ✦ Compara dos tokens lado a lado para detectar exactamente qué cambió entre ellos ✦ Genera y firma JWTs de prueba para pruebas locales ✦ Compartición de caja fuerte de equipo mediante un blob cifrado de extremo a extremo que no podemos leer 🎯 PARA QUIÉN ES Desarrolladores backend y de API, ingenieros de QA y seguridad, y cualquier persona que trabaje con OAuth, OpenID Connect o cualquier flujo de autenticación con JSON Web Token. Si decodificas tokens JWT y depuras la autenticación profesionalmente, este depurador de JWT sustituye al decodificador de JWT online que tienes en marcadores y a la pestaña extra del navegador que dejas abierta todo el día. 🛠️ CÓMO FUNCIONA EL DEPURADOR DE JWT 1. Copia un JWT de tu pestaña de red, tus registros o un header de petición 2. Pégalo en JWT Vault, o selecciónalo en cualquier página y haz clic derecho en "Decode JWT with JWT Vault" 3. Lee el header y payload decodificados, la expiración en tiempo real y los claims en lenguaje sencillo 4. Opcionalmente verifica la firma con tu clave, y luego guarda el token en tu caja fuerte 💡 CASOS DE USO REALES → Decodifica payloads jwt de una llamada API fallida y ve exactamente por qué se rechazó la petición → Confirma que un token de acceso tiene los scopes y roles correctos antes de publicar → Detecta un token caducado en segundos con el comprobador de expiración jwt en tiempo real → Verifica una firma jwt localmente mientras rotas las claves de firma → Mantén etiquetados los tokens de dev, staging y prod lado a lado en lugar de copiarlos todo el día 🔒 PRIVACIDAD QUE PUEDES VERIFICAR Esto no es una promesa en una página, lo aplica el navegador. JWT Vault solicita solo los permisos mínimos, no tiene acceso a los sitios que visitas, tu historial o el contenido de la página, y su Content Security Policy prohíbe enviar los datos de tu token a cualquier sitio. Decodifica jwt, verifica y almacena, todo sin que tus secretos salgan del dispositivo. Ese es el objetivo de un depurador de JWT local. 📊 DISEÑADO PARA LA VELOCIDAD Un depurador de JWT debería ser instantáneo, y este lo es. La decodificación funciona completamente sin conexión, todo el decodificador de JWT ocupa solo unos pocos kilobytes, y no hay ningún viaje de red entre tú y un token decodificado. 🆚 POR QUÉ ESTE FRENTE A OTROS DECODIFICADORES JWT ✓ A diferencia de jwt.io y otras herramientas online, tu token nunca sale del navegador, lo que convierte a JWT Vault en una verdadera alternativa a jwt.io cuando necesitas decodificar datos jwt de forma segura ✓ A diferencia de un decodificador de JWT básico, este depurador de JWT añade verificación local de firma, un panel de expiración y una caja fuerte cifrada ✓ A diferencia de las extensiones que rastrean la red, el decodificador de JWT no necesita permisos amplios para leer tus pestañas ✓ A diferencia de las herramientas propiedad de proveedores de identidad, JWT Vault es independiente y no recopila nada 🛡️ SEGURIDAD JWT Vault es un depurador de JWT Manifest V3 sin código remoto. Cada línea del decodificador de JWT que toca tu token se incluye dentro de la extensión y se ejecuta en tu equipo. La caja fuerte cifrada está protegida por una clave derivada de una frase de contraseña. ❓ PREGUNTAS FRECUENTES P: ¿Es JWT Vault realmente un depurador de JWT completamente local? R: Sí. Tanto la decodificación como la verificación de firma se ejecutan en tu navegador. La única llamada de red es una comprobación anónima de licencia, nunca tu token. P: ¿Cómo decodifico un JWT? R: Pégalo en la ventana emergente, o selecciona un token en cualquier página y haz clic derecho en "Decode JWT with JWT Vault". El paso de decodificar jwt es instantáneo e ilimitado en el plan gratuito. P: ¿Puedo verificar una firma jwt? R: Sí. Pro añade verificación local de firma para HS256, RS256, ES256 y PS256 usando tu propio secreto o clave pública, que nunca sale del navegador. P: ¿Es esta una buena alternativa a jwt.io? R: Esa es exactamente la razón por la que existe. Obtienes el mismo flujo de trabajo de decodificación y verificación que un decodificador de JWT online popular, sin enviar una credencial activa a un sitio de terceros. P: ¿El decodificador de JWT almacena mis tokens? R: Solo si tú lo decides. Los tokens guardados van a una caja fuerte cifrada en tu dispositivo. El plan gratuito incluye 3 ranuras, y Pro es ilimitado. P: ¿Funciona sin conexión? R: Sí. El depurador de JWT y el decodificador de JWT funcionan ambos sin conexión, y la única llamada de red es una comprobación anónima de licencia. Puedes decodificar tokens JWT en un avión sin ninguna conexión. 🚀 EMPIEZA AHORA Añade JWT Vault, pega tu primer token y observa cómo decodifica jwt al instante. Es el depurador de JWT más rápido y privado para Chrome, el depurador de JWT que mantiene cada token en tu dispositivo. Un clic y ya estás decodificando.