Cómo usar JWT Verifier

Respuesta directa

Qué hace Cómo usar JWT Verifier

JWT Verifier realiza la firma JWT con los datos de clave o certificado proporcionados. La operación devuelve una cadena de JSON Web Token firmada.

Resultado

Qué recibes

La operación devuelve una cadena de JSON Web Token firmada. Este resultado se ejecuta en el navegador para esta categoría del catálogo. El procesamiento se ejecuta en el navegador.

Usar esta herramienta

Cómo usar Cómo usar JWT Verifier

1. Proporciona texto o datos para esta herramienta.
2. Usa un claim de prueba público y una clave que no sea de producción. Esto se aplica a JWT Verifier.
3. Para la verificación, usa el algoritmo esperado y la clave pública o secreta correspondiente. Esto se aplica a JWT Verifier.

Ejemplo

Prueba con una muestra segura

Entrada: JSON {"sub":"test"} con un secreto público de prueba "not-production".

Ajustes: JWT Verifier: selecciona el algoritmo HMAC, RSA o ECDSA documentado. Usa un secreto para HMAC o una clave privada/pública PEM para los algoritmos asimétricos. Mantén el encabezado y el payload JSON de JWT separados del material de clave.

Resultado: La operación devuelve una cadena de JSON Web Token firmada. El procesamiento se ejecuta en el navegador.

Este ejemplo describe una prueba segura para JWT Verifier.

Usos habituales

Dónde resulta útil Cómo usar JWT Verifier

• Usa JWT Verifier con una muestra pequeña y representativa.
• Revisa el resultado de JWT Verifier antes de usarlo en otro lugar.
• Conserva el texto o los datos originales hasta que el resultado supere la revisión.

Límites

Comprueba el resultado

• JWT Verifier: decodificar un JWT por sí solo no valida una firma.
• JWT Verifier: una firma válida no hace seguros los claims no confiables sin comprobar los claims.
• JWT Verifier: la herramienta no proporciona revocación de tokens, seguridad de transporte ni una política de acceso.