DevToolBoxGRATIS
Blog

Validador JWT

Valida la estructura de tokens JWT y verifica la expiracion. Comprueba header, payload y algoritmo sin la clave secreta.

Referencia de validacion JWT

Lista de verificacion JWT

#CheckWhat to verifyRequires Key?
1StructureToken has exactly 3 dot-separated partsNo
2Header JSONFirst part decodes to valid JSONNo
3Payload JSONSecond part decodes to valid JSONNo
4AlgorithmHeader contains "alg" fieldNo
5Expirationexp claim vs current timeNo
6Not Beforenbf claim vs current timeNo
7Issueriss matches expected issuerNo
8Audienceaud matches your appNo
9SignatureCryptographic signature verificationYes

Errores JWT comunes

ErrorCauseFix
jwt expiredexp claim is in the pastRefresh the token or extend expiry
jwt malformedToken does not have 3 partsCheck token format and encoding
invalid signatureSignature does not matchVerify the signing key matches
jwt not activenbf claim is in the futureWait until the token becomes active
invalid algorithmalg does not match expectedEnsure consistent algorithm configuration
invalid audienceaud does not match your appCheck audience claim configuration

Validacion vs Verificacion

La validacion JWT verifica la estructura. La verificacion JWT confirma la firma con la clave. Esta herramienta solo realiza la validacion.

Preguntas frecuentes

Se puede validar un JWT sin la clave secreta?
Si, se puede validar la estructura. La verificacion de firma requiere la clave secreta o publica.
Como verificar si un JWT esta expirado?
Mire el claim "exp" en el payload. Comparelo con la hora actual. Este validador lo hace automaticamente.
Cual es la diferencia entre validacion y verificacion JWT?
La validacion verifica el formato y la estructura. La verificacion confirma la firma criptograficamente con la clave.

Herramientas JWT relacionadas

𝕏 Twitterin LinkedIn

Califica esta herramienta

4.4 / 5 · 89 calificaciones

Mantente actualizado

Recibe consejos de desarrollo y nuevas herramientas.

Sin spam. Cancela cuando quieras.

Enjoy these free tools?

Buy Me a Coffee