Verificar JWT en línea — 14 algoritmos vs JWKS, PEM y claims
Verifica la firma JWT y los claims opcionales exp/aud/iss en el navegador. Verificación en vivo contra un JWKS/JWK pegado, PEM público o secreto HMAC, con el mismo conjunto de algoritmos que jwt-encode/decode. Pestañas Codificar · Decodificar · Verificar. Solo pegado, sin consulta remota de JWKS. Verificar una firma no equivale a autorizar.
Notas para desarrolladores
Los editores empiezan vacíos — usa **Cargar ejemplo** o elige un algoritmo para cargar un fixture demo. Pega primero el JWT compacto — las pestañas de material de confianza siguen el alg del header. Algoritmos: HS256/384/512, RS256/384/512, PS256/384/512, ES256/384/512, EdDSA (igual que jwt-encode/decode). `alg: none` se rechaza. jwt-decode en línea comprueba solo la firma; esta herramienta añade política exp/nbf/aud/iss. verificar ≠ confianza ni autorización. Copiar resultado nunca incluye material JWKS privado en crudo. 512 KB por campo.
Opciones
- Desfase de reloj
- Tolerancia para exp/nbf, como número de segundos: 0, 60 o 300.
- Ignorar caducidad
- Sigue verificando la firma; ignora fallos de la claim exp.
- Audience
- Cuando está definido, aud debe coincidir (cadena o pertenencia a un array).
- Issuer
- Cuando está definido, iss debe coincidir exactamente.
Cuándo elegir esta herramienta
Depurar la autenticación de una API con un JWKS de la documentación del proveedor. Comprobar exp/aud/iss después de jwt-decode. Validar tokens de test de fixtures jwt-encode (cualquier algoritmo admitido).
Ejemplos prácticos
JWT RS256 + JWKS coincidente
JWT
Resultado
documentation.securityTools.jwtVerify.examples.two.title
JWT
Resultado
Herramientas relacionadas
Misma familia JWT: jwt-encode · jwt-decode. Para inspeccionar claves, usa inspect-jwks · pem-jwk-converter.
FAQ de verificar JWT
Verificación solo con pegado
¿Puedo pegar una URL JWKS?
No. Pega el cuerpo JSON del JWKS, y no se descarga nada de la red.
¿Verificar significa que el usuario es de confianza?
No. Esto comprueba solo la firma y los claims opcionales, no la autorización ni la confianza en un proveedor de identidad.
¿Cuándo debo usar jwt-decode?
Usa jwt-decode para leer header/payload y, si quieres, comprobar la firma en línea. Usa esta herramienta para material de confianza JWKS/PEM y para la política exp/aud/iss.
¿Qué algoritmos están soportados?
Los mismos 14 algoritmos de firma que jwt-encode/decode: HS256/384/512, RS256/384/512, PS256/384/512, ES256/384/512 y EdDSA. El alg:none no seguro se rechaza.
¿Puedo usar un PEM público en lugar de JWKS?
Sí. Usa la pestaña PEM público para PEM SPKI o un certificado X.509 cuando tengas una sola clave asimétrica.
Seguridad y tokens
JWKS, certificados X.509 y escaneo de secretos — en local en el navegador.
Explorar otras categorías de herramientas
- Minificar
Reduce código y assets para producción — minifica JavaScript, CSS, HTML, JSON y XML antes de gzip o un despliegue CDN.
- Desminificar
Expande código minificado o comprimido — desminifica JavaScript, CSS, TypeScript, SCSS, LESS, SQL, YAML y otros formatos al depurar o revisar.
- Conversión
Transforma datos entre JSON, YAML, XML y CSV en local — sin subidas a un servidor.
- Codificación
Codifica o decodifica Base64, componentes URL y entidades HTML — solo en el cliente.
- Serialización
Serializa y deserializa estructuras PHP junto a los flujos JSON.
- Herramientas JSON
Valida, formatea, compara y explora payloads JSON — complementarias a minificadores y convertidores.
- Herramientas SVG
Previsualiza, optimiza con SVGO, exporta Data URI, redimensiona, embellece, convierte a JSX y valida SVG — todo en tu navegador.
- Embellecer
Haz el código legible con una indentación coherente — embellece JavaScript, CSS, TypeScript, SCSS, LESS, Markdown, GraphQL, SQL, YAML y más en tu navegador.
- Preprocesadores CSS
Compila SCSS o LESS a CSS estándar en el navegador — combínalo con embellecer o minificar para un flujo de hoja de estilos completo.
- Herramientas color y CSS
Comprobación de contraste WCAG pegada localmente con sintaxis de color CSS moderna — vistas de par y matriz, nunca se sube.
- DevOps e Infra
Formato, validación y minificación de Terraform HCL, formato y lint de Dockerfile, validación de Docker Compose y .env.
- CI/CD
GitHub Actions y GitLab CI — formatear YAML y comprobar la estructura de workflows/jobs en el navegador.
- Logs y observabilidad
JSON/NDJSON línea a línea y access logs de Nginx/Apache — formato, filtro, validación y CSV/TSV.
- Kubernetes
Manifiestos multi-doc, validación estructural, starters Ingress/Deployment y formato de values de Helm.
- Red / IP
CIDR, subredes y ayudas IPv4/IPv6 — en tu navegador.
- API y esquemas
Herramientas OpenAPI para formatear, validar y analizar tus specs.
- Herramientas HTTP
cURL, mensajes HTTP, URLs, HAR y Cookie / Set-Cookie pegados en el navegador — formatear e inspeccionar, nunca se envían.
- Herramientas SEO / Web
Genera meta tags, Open Graph y Twitter Card localmente — vistas simuladas desde tus entradas, nunca fetch de tu sitio en vivo.
- Utilidades para desarrolladores
Timestamps, UUID, ULID, Nanoid, cron, contraseñas, regex, slugify, bases numéricas, mayúsculas, diff de texto y chmod — todo en el cliente.
- Texto y Markdown
Cuenta palabras, genera TOC Markdown y limpia listas de líneas — todo en tu navegador.
- IA y LLM
Conteo de tokens, estimación de costes y ajuste a la ventana de contexto — 100 % en el navegador.
- Datos de prueba
Valores de campo sintéticos para fixtures y seed de BD — primero números de teléfono en rangos reservados.
- Etiquetas de código de barras
Dibuja etiquetas Code 128, EAN-13 y UPC-A en el navegador — descarga PNG y SVG, no es un lookup GS1.