¿Es seguro introducir mis claves y secretos en esta herramienta?

Sí, la verificación se realiza en el servidor mediante Node crypto y los datos de las claves no se almacenan ni se comparten.

¿Qué algoritmos de firma admite el verificador?

Soporta algoritmos simétricos HS256, HS384, HS512 y asimétricos basados en RS*, PS*, ES* y EdDSA.

¿Cómo funciona la tolerancia de reloj (clock skew)?

Permite definir un margen en segundos para evitar que pequeñas diferencias de tiempo invaliden claims como exp o nbf.

¿Qué ocurre si el token tiene el algoritmo configurado como 'none'?

La herramienta detecta tokens con alg=none y los marca como no válidos por motivos de seguridad.

¿Para qué sirve el modo de demo de falsificación?

Permite simular la edición del payload para comprobar si su backend rechazaría correctamente un token manipulado.

Elysia Tools

Navegación

Security

Inspector y Verificador JWT

Decodifica el header/payload de un JWT con resaltado, diagnostica claims estándar, verifica la firma con claves HS*/RS*/PS*/ES*/EdDSA y ofrece una demo de falsificación

Detalles

Qué te ayuda a hacer esta herramienta

Pega un JWT compacto (JWS) y la herramienta:

Decodifica el header y el payload (base64url) a JSON legible y resaltado.
Diagnostica claims estándar (exp / nbf / iat / iss / aud / sub / jti), marcando expirados, no válidos aún o ausentes.
Verifica la firma con un secreto compartido (HS) o una clave pública asimétrica PEM/JWK (RS/PS/ES/EdDSA).
Opcionalmente, vuelve a firmar un payload manipulado con tu clave para mostrar por qué un verificador debe fijar el alg esperado y rechazar tokens firmados por la parte equivocada.

Notas de seguridad:

La verificación ocurre en el servidor con Node crypto; el secreto/clave no sale de la petición.
Los tokens alg=none se detectan y nunca se aceptan como válidos.
Aplica siempre el algoritmo, issuer y audience esperados en tu backend; esta herramienta es solo para inspección y educación.

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejecuciones de ejemplo preparadas

Haz clic en un ejemplo para completar el formulario automáticamente. Los archivos aún deben subirse.

1 ejemplos

Decodificar y verificar un token HS256 de ejemplo

Revisa header, payload, diagnóstico de claims y la verificación de firma con secreto compartido.

<div>JWT decoded, claims diagnosed, signature verified against shared secret.</div>

Entradas

Completa los campos necesarios y ejecuta la herramienta.

6 opciones

ContenidoPega o escribe los valores principales.4

Token JWTtextareaObligatorioSecreto compartido (HS*)textOpcionalClave pública PEM / JWKtextareaOpcionalPayload falsificadotextareaOpcional

AjustesAjusta formatos, rangos, números y modos.2

Modo de verificaciónselectOpcionalTolerancia de reloj (segundos)numberOpcional

Resultado

Listo para ejecutar

Al ejecutar la herramienta, aquí verás archivos, texto, datos estructurados o salida en streaming.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Continuar con herramientas y temas relacionados

{ "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkphbmUgRG9lZSIsImlhdCI6MTUxNjIzOTAyMn0.yo-bLjjeUhUPia17JiJbc2f1e0JXJIJAi4auivcB-IY", "mode": "verify", "secret": "demo-secret-2026" }

Inspector y Verificador JWT

Qué te ayuda a hacer esta herramienta

Ejecutar esta herramienta

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Verificación de firma HS256 en desarrollo local

2. Diagnóstico de expiración de token de producción

Preguntas frecuentes

Muestras JWT

Muestras JSON de Terraform Plan

Muestras de Convertidor Hex/Unicode

Muestras de Comunicación en Tiempo Real WebRTC

Generador y Analizador de JWK

Decodificador de assertions WebAuthn Passkey y depurador de challenge

Decodificador JWT

Decodificador de trazas distribuidas y waterfall

Herramientas de intercambio JSON y traduccion de formatos

Herramientas de inspeccion, diff y transformacion JSON

Generadores de esquemas JSON, datos mock y fixtures de API

Herramientas de formato, diff y normalización de JSON