Codificar JWT en línea — HS256, RS256, ES256 y más

Firma JWT compactos a partir de una cabecera y un payload JSON que puedes editar. Admite none, HMAC, RSA, RSA-PSS, ECDSA y EdDSA, con un depurador en vivo al estilo de jwt.io. Los algoritmos existen en variantes HS, RS, PS y ES de 256, 384 o 512 bits, además de Ed25519. Combínalo con JWT Decode para inspeccionar el resultado.

Cargando…
Codificador JWT con varios algoritmos de firma
Firma JWT compactos a partir de una cabecera y un payload JSON que puedes editar. Admite none, HMAC, RSA, RSA-PSS, ECDSA y EdDSA (Ed25519), con un depurador en vivo al estilo de jwt.io. No sustituye la autenticación en producción.

Cómo funciona la codificación de JWT

Edita la cabecera, el payload y el material de firma, y el JWT codificado se actualiza automáticamente (con un breve retardo). Los editores empiezan vacíos, así que usa **Cargar ejemplo** o elige un algoritmo para cargar una fixture de demostración. Elige el algoritmo en la barra de herramientas o edita alg en el JSON de la cabecera. iat se fija siempre en el momento de codificar. Usa el menú Caducidad para fijar exp (15 min, 1 h, 24 h), o deja «Ninguna» para conservar u omitir exp en el JSON del payload. HMAC usa un secreto (base64url opcional). RSA, RSA-PSS, ECDSA y EdDSA usan una clave privada PEM o JWK. alg=none produce un token no firmado. Codificar no es verificar, así que usa jwt-decode para inspeccionar.

Opciones

Caducidad
Un atajo para la claim exp. «Ninguna» deja el payload tal cual, o sin exp. 15 min, 1 h y 24 h fijan exp respecto a iat, que se renueva en cada codificación, y sobrescriben cualquier exp que ya esté en el JSON.

Ejemplos prácticos

Claims básicas

Claims

{ "sub": "1234567890", "name": "Jane Doe", "role": "qa", "scope": "orders:read orders:write inventory:read", "iss": "fastminify-local-fixture", "aud": "fastminify-devtools", "note": "Local HS256 fixture claims only — not production auth" }

Resultado

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.… (JWT compacto HS256)

Inspeccionar después de codificar

Claims

Codificar y luego pegar en jwt-decode

Resultado

El header muestra HS256; el payload muestra claims iat/exp

Herramientas relacionadas

Inspecciona tokens con jwt-decode. Revisa JWKS en local vía inspect-jwks. Codificar aquí no sustituye un flujo de autenticación verificado.

FAQ de la codificación de JWT

Varios algoritmos (el conjunto de jwt.io)

¿Esto verifica JWT?

No. Firma tokens en local. Usa jwt-decode para inspeccionar y verificar firmas en el momento, o jwt-verify para JWKS y políticas de claims.

¿Qué algoritmos son compatibles?

none, HS256/384/512, RS256/384/512, PS256/384/512, ES256/384/512 y EdDSA (solo Ed25519). JWKS remoto y la validación completa de exp/aud/iss siguen en jwt-verify.

¿Es un JWT «seguro» para producción?

No. Es una ayuda local para fixtures y depuración. No afirma que los tokens sean «seguros» ni que sustituya la autenticación en producción.

Codificación

Codifica o decodifica Base64, componentes URL y entidades HTML — solo en el cliente.

Explorar otras categorías de herramientas