Skip to main content

Herramienta en el navegador

JWT Verifier

JWT Verify verifica la firma de un JWT completo con Public/Secret Key. Devuelve los claims JSON verificados; no firma ni genera un token.

Espacio de trabajo

Tu entrada permanece en este navegador.

Añade la entrada necesaria para continuar.

Falta la entrada

Puedes volver a ejecutar la herramienta después de cualquier cambio.

Opciones

El resultado aparecerá aquí

JWT Verify verifica la firma de un JWT completo con Public/Secret Key. Devuelve los claims JSON verificados; no firma ni genera un token.

Respuesta directa

Qué hace JWT Verifier

JWT Verify verifica la firma de un JWT completo con Public/Secret Key. Devuelve los claims JSON verificados; no firma ni genera un token. No uses la verificación de firma como política de acceso.

Resultado

Qué recibes

Devuelve los claims JSON verificados. Un token inválido produce un error.

Usar esta herramienta

Cómo usar JWT Verifier

  1. Pega un JWT completo con tres segmentos separados por puntos.
  2. Introduce el secreto HMAC o la clave pública PEM en Public/Secret Key.
  3. La herramienta no ofrece un selector de algoritmo. Comprueba el algoritmo esperado fuera de esta interfaz.
  4. Revisa por separado emisor, audiencia, caducidad y autorización.

Ejemplo

Prueba con una muestra segura

Entrada: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ0ZXN0In0.n3rgxaXlXa_zl7tkWjBYD93WWXZ5gG_ihiTPntmkM48

Ajustes: Public/Secret Key: not-production. La herramienta no ofrece un selector de algoritmo. Comprueba el algoritmo esperado fuera de esta interfaz.

Resultado: Claims JSON verificados: {"sub":"test"}. Un token inválido produce un error.

Ejemplo público de prueba. No uses esta clave con datos reales.

Usos habituales

Dónde resulta útil JWT Verifier

  • Comprueba la firma de un token de prueba.
  • Compara los claims con el emisor esperado.
  • Investiga errores con claves de prueba conocidas.

Límites

Comprueba el resultado

  • La herramienta no ofrece un selector de algoritmo. Comprueba el algoritmo esperado fuera de esta interfaz.
  • Revisa por separado emisor, audiencia, caducidad y autorización.
  • No uses la verificación de firma como política de acceso.