Generador JWT | Herramienta online gratis | Elysia Tools

Guía de uso de la herramienta

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Categoría: Security
Tipos de entrada: text, select, number, textarea, checkbox
Tipo de salida: text
Cobertura de ejemplos: 4
API disponible: Sí

Resumen

El Generador JWT permite crear tokens web JSON firmados de forma segura mediante algoritmos HMAC (HS256, HS384 y HS512). Configura reclamos estándar como emisor, sujeto y tiempo de expiración, o añade propiedades personalizadas en formato JSON para pruebas y desarrollo de autenticación.

Cuándo usarlo

Al desarrollar y probar flujos de autenticación o autorización en APIs REST.
Al generar tokens de prueba con roles o permisos específicos para depurar servicios backend.
Al simular sesiones de usuario con tiempos de expiración controlados y reclamos personalizados.

Cómo funciona

1Ingresa una clave secreta de al menos 8 caracteres y selecciona el algoritmo HMAC deseado (HS256, HS384 o HS512).
2Define reclamos estándar como emisor (iss), audiencia (aud), sujeto (sub) y el tiempo de expiración en segundos.
3Agrega reclamos personalizados en formato JSON y activa opciones adicionales como iat, nbf o jti.
4Obtén la cadena JWT codificada y firmada, lista para ser enviada en cabeceras de autorización.

Casos de uso

Generación de tokens Bearer para pruebas de endpoints protegidos en Postman o cURL.
Simulación de tokens con privilegios de administrador mediante reclamos personalizados.
Creación de tokens con expiración corta para verificar la revocación y expiración en clientes web o móviles.

Ejemplos

1. Token de sesión para API REST

Desarrollador Backend

Contexto

Un desarrollador necesita probar un endpoint que requiere autorización Bearer con un ID de usuario y rol administrativo.

Problema

Crear un token JWT válido firmado con HS256 que expire en 1 hora con reclamos de rol.

Cómo usarlo

Introduce la clave secreta compartida, define el sujeto con el ID de usuario, configura 3600 segundos en expiresIn e inserta el JSON de rol en los reclamos personalizados.

Secreto: 'mi_clave_secreta_super_segura'
Algoritmo: HS256
Sujeto (sub): 'usr_98234'
Expira en: 3600
Reclamos Personalizados:
{
  "role": "admin",
  "email": "[email protected]"
}

Resultado

Se genera un token JWT firmado listo para usarse en la cabecera Authorization: Bearer.

2. Token para microservicio con validación de audiencia

Ingeniero DevOps

Contexto

Un servicio interno valida estrictamente que el emisor y la audiencia del token coincidan con los nombres del cluster.

Problema

Generar un token firmado con HS512 que contenga iss, aud y jti para trazabilidad.

Cómo usarlo

Preguntas frecuentes

¿Qué algoritmos de firma admite esta herramienta?

Admite algoritmos basados en clave simétrica HMAC: HS256 (HMAC SHA256), HS384 (HMAC SHA384) y HS512 (HMAC SHA512).

¿Qué requisitos debe cumplir la clave secreta?

La clave secreta es obligatoria y debe tener un mínimo de 8 caracteres para garantizar la integridad de la firma.

¿Cómo se añaden datos personalizados al payload del token?

Puedes escribir pares clave-valor en formato JSON válido dentro del campo de Reclamos Personalizados.

¿Qué indica el reclamo expiresIn?

Establece el tiempo de vida útil del token en segundos, calculando automáticamente la marca temporal de expiración (exp).

¿Cuál es la diferencia entre la salida directa y el informe detallado?

Con la opción 'Solo salida JWT' activa obtienes únicamente el string del token, mientras que al desactivarla se muestra el desglose del encabezado, payload y notas de seguridad.

Secreto: 'secret_key_cluster_backend_512'
Algoritmo: HS512
Emisor (iss): 'auth-service'
Audiencia (aud): 'billing-api'
Incluir ID JWT (jti): true

Generador JWT

Ejecutar esta herramienta

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Token de sesión para API REST

2. Token para microservicio con validación de audiencia

Preguntas frecuentes

Construcción y revisión de seguridad de JWT

Flujo autorizado para probar JWT, OTP, TOTP y sesiones

Flujo de seguridad de credenciales y JWT

Muestras JWT

Muestras de Convertidor Hex/Unicode

Muestras de Comunicación en Tiempo Real WebRTC

Ejemplos de Serialización de Datos Web Go

Generador de Data URI

Generador PDF de entrenamiento fitness

Generador de Gráfico de Gantt

Generador de Gráficos de Hitos