¿Puedo verificar firmas JWT sin exponer secretos?

Sí. La verificación ocurre localmente. Proporciona el secreto HS compartido o carga un URL JWKS y la herramienta valida el token sin enviarlo a ningún lado.

¿Cómo valido un JWT contra un endpoint JWKS?

Selecciona el modo de verificación JWKS, pega el endpoint HTTPS que publica las llaves y ejecuta la validación para que se obtenga automáticamente la clave con el kid correspondiente.

¿Puedo volver a firmar un token después de editar el payload?

Sí. Ajusta el header o el payload, elige algoritmos HS o RS y usa la pestaña Firmar para emitir un nuevo JWT compacto de forma local.

← SeguridadSecurity

JWT Decoder & Verifier

Pega un token JWT para decodificar encabezado y payload, validar la firma (HS/JWKS) y volver a firmarlo sin enviar datos al servidor. Paste a JWT to decode header and payload, validate signatures (HS/JWKS) and re-sign without sending data to any server.

Privacidad:Privacy: Todo se procesa en tu navegador; no enviamos tu token. Everything runs in your browser; we never transmit your token.

Token JWTJWT Token

Pega o escribe tu token (formato JWS con tres segmentos). Paste or type your token (JWS format with three segments).

Decode · Verificar · FirmarDecode · Verify · Sign

HeaderHeader

—

PayloadPayload

—

AlgoritmoAlgorithm

—

kid

—

AlgoritmoAlgorithm

Secreto compartidoShared secret

Payload JSONPayload JSON

Se firmará con typ=JWT y el algoritmo seleccionado. The token will be signed with typ=JWT and the selected algorithm.

Token firmadoSigned token

Header aplicadoApplied header

{}

Audita tokens JWT antes de integrarlos Audit JWTs before shipping integrations

Identifica rápidamente expiraciones, clocks desalineados o firmas incorrectas para evitar errores en APIs, workers y autenticaciones. Catch expirations, clock drift and wrong signatures before they break APIs, workers or authentication flows.

Trabaja offline con secretos HS o verifica proveedores OIDC descargando su JWKS. Work offline with HS secrets or validate OIDC providers by pulling their JWKS.
Comparte encabezados y payload prettificados con tu equipo usando los botones de copia. Share prettified headers and payloads with teammates using the copy buttons.
Simula nuevos tokens ajustando exp, nbf y iat para probar flujos de rotación y caché. Simulate new tokens by tweaking exp, nbf and iat to test rotation and caching flows.

JWT Decoder & Verifier

HeaderHeader

PayloadPayload

Claims críticosCritical claims

Audita tokens JWT antes de integrarlos Audit JWTs before shipping integrations