Decodificador de tokens de Entra ID

Decodifique un token de acceso o ID de Microsoft Entra ID (Azure AD): audiencia, aplicación cliente, ámbitos, roles y caducidad explicados
Pegue el token con o sin el prefijo "Bearer ". La firma no se valida.

El token se decodifica en su navegador y nunca sale de esta página. Trate los tokens como contraseñas de todos modos: prefiera tokens caducados o de un inquilino de prueba.

¿Solucionando un 401 o 403? Compare la audiencia con la API que llama, compruebe que el ámbito o rol que necesita está listado y asegúrese de que el token no haya caducado.

Enlace a esta página

¿Le resultó útil? Copie un enlace listo para su blog, wiki, documentación o respuesta en el foro.

HTML

<a href="https://vitextra.com/es/tools/token-decoder">Decodificador de tokens de Entra ID</a>

Markdown

[Decodificador de tokens de Entra ID](https://vitextra.com/es/tools/token-decoder)

Cita

Decodificador de tokens de Entra ID. Herramientas gratuitas de Vitextra para Microsoft 365. https://vitextra.com/es/tools/token-decoder

Cómo funciona

Un JSON Web Token consta de tres partes codificadas en Base64URL y separadas por puntos: encabezado, notificaciones y firma. La herramienta decodifica las dos primeras y explica las notificaciones que Microsoft Entra ID incluye en ellas.

  1. Obtener un token

    Cópielo del encabezado Authorization en las herramientas de desarrollador del navegador, la pestaña Access token de Graph Explorer, Postman o az account get-access-token.

  2. Decodificar aquí

    El encabezado y las notificaciones se decodifican localmente con Base64URL. No se carga ni se registra nada.

  3. Leer las notificaciones

    Vea para qué API es el token, qué aplicación lo solicitó, qué permite y cuándo caduca. Los ID de aplicaciones y de roles de directorio se abren en Búsqueda de ID de aplicación de Microsoft.