Elysia Tools

Explora herramientas, ejemplos, explicaciones visuales y guías temáticas en un solo espacio claro.

Categorías populares

Temas

Idioma
ZHESPTRUFRDEEN

Elysia Tools

Navegación

Security

Inspector y Verificador JWT

· Última actualización：2026-06-18

Decodifica el header/payload de un JWT con resaltado, diagnostica claims estándar, verifica la firma con claves HS*/RS*/PS*/ES*/EdDSA y ofrece una demo de falsificación

Detalles

Qué te ayuda a hacer esta herramienta

Pega un JWT compacto (JWS) y la herramienta:

  1. Decodifica el header y el payload (base64url) a JSON legible y resaltado.
  2. Diagnostica claims estándar (exp / nbf / iat / iss / aud / sub / jti), marcando expirados, no válidos aún o ausentes.
  3. Verifica la firma con un secreto compartido (HS) o una clave pública asimétrica PEM/JWK (RS/PS/ES/EdDSA).
  4. Opcionalmente, vuelve a firmar un payload manipulado con tu clave para mostrar por qué un verificador debe fijar el alg esperado y rechazar tokens firmados por la parte equivocada.

Notas de seguridad:

  • La verificación ocurre en el servidor con Node crypto; el secreto/clave no sale de la petición.
  • Los tokens alg=none se detectan y nunca se aceptan como válidos.
  • Aplica siempre el algoritmo, issuer y audience esperados en tu backend; esta herramienta es solo para inspección y educación.

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Continuar con herramientas y temas relacionados

Escrito por el equipo de Elysia Tools
JSON107
Keys17

Guía de uso de la herramienta

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Categoría
Security
Tipos de entrada
textarea, select, text, number
Tipo de salida
html
Cobertura de ejemplos
4
API disponible
Sí

Resumen

Analice, decodifique y valide JSON Web Tokens (JWT) de forma segura. Esta herramienta le permite inspeccionar el encabezado y el payload de un token, diagnosticar la validez de sus claims estándar y verificar la firma criptográfica utilizando secretos compartidos (HS*) o claves públicas asimétricas (RS*, PS*, ES*, EdDSA), además de ofrecer simulaciones de falsificación para pruebas de seguridad.

Cuándo usarlo

  • Cuando necesite depurar la estructura de un token JWT y verificar si claims como la fecha de expiración (exp) o emisor (iss) son correctos.
  • Al implementar autenticación y requerir la validación de firmas criptográficas utilizando claves públicas PEM/JWK o secretos HS256/384/512.
  • Durante auditorías de seguridad para comprobar la resistencia de su backend ante tokens manipulados o con algoritmos no permitidos.

Cómo funciona

  1. 1Introduzca el token JWT en formato compacto de tres partes separadas por puntos en el campo de entrada.
  2. 2Seleccione el modo de verificación (solo decodificar, verificar firma o simular falsificación) y proporcione el secreto o la clave pública correspondiente.
  3. 3Ajuste la tolerancia de reloj (clock skew) en segundos si es necesario para compensar diferencias de tiempo en la validación de claims temporales.
  4. 4El sistema procesa el token en el servidor de forma segura, mostrando el JSON formateado, el diagnóstico de claims y el estado de la firma.

Casos de uso

  • Inspección rápida de claims de usuario y tiempos de expiración en tokens de acceso OAuth2.
  • Verificación de firmas de tokens JWT firmados con claves asimétricas en formato PEM o JWK.
  • Pruebas de integración para asegurar que el backend rechaza payloads modificados o firmas incorrectas.

Comparar alternativas

  • Genera JSON Web Keys (JWK) para RSA, EC (P-256/P-384/P-521/secp256k1) y OKP (Ed25519/Ed448/X25519/X448), o analiza un JWK existente para inspeccionar parámet…

  • Decodificar tokens JWT

  • Suelta cualquier archivo de partida — NBT de Minecraft, GVAS de Unreal Engine, contenedores de Palworld, saves de texto JSON/XML/INI/Lua, perfiles SQLite — y…

Para quién

Ideal para

  • Analizar contenido en el navegador.
  • Flujos de trabajo en los que Modo de verificación importa, como Solo decodificar o Verificar firma.
  • El flujo de trabajo «Decode and verify a sample HS256 token», en una sola pasada.

Poco adecuado para

  • Trabajos por lotes totalmente automatizados — esta página está pensada para uso interactivo; para scripts, use el endpoint de la API.
  • Contenido en otros formatos — esta herramienta espera contenido.

Casos límite y errores frecuentes

  • Archivos muy grandes

    Los archivos grandes tardan más y pueden alcanzar los límites de memoria del navegador — pruebe primero con una muestra más pequeña.

  • Omitir la revisión de la salida

    Compare las primeras filas o páginas de la salida con la entrada antes de usarla en producción.

  • Archivos de exportadores poco habituales

    Algunos archivos usan variantes de formato que no se convierten limpiamente — si la salida se ve mal, vuelva a guardar el archivo desde la aplicación que lo creó e inténtelo de nuevo.

Ejemplos

1. Verificación de firma HS256 en desarrollo local

Desarrollador Backend

Contexto

Un desarrollador está integrando autenticación JWT en una API Node.js y necesita confirmar que los tokens generados localmente tienen firmas válidas con su secreto.

Problema

Confirmar que el token generado con el algoritmo HS256 coincide con el secreto configurado en las variables de entorno.

Cómo usarlo

Introduzca el JWT en el campo de texto, seleccione el modo 'Verificar firma' e ingrese el secreto compartido en el campo correspondiente.

{
  "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkphbmUgRG9lZSIsImlhdCI6MTUxNjIzOTAyMn0.yo-bLjjeUhUPia17JiJbc2f1e0JXJIJAi4auivcB-IY",
  "mode": "verify",
  "secret": "demo-secret-2026"
}

Resultado

La herramienta decodifica el payload y confirma que la firma criptográfica es válida para el secreto proporcionado.

2. Diagnóstico de expiración de token de producción

Ingeniero de Soporte

Contexto

Un usuario reporta que no puede acceder al sistema y el cliente web envía un token JWT que podría haber expirado.

Problema

Identificar rápidamente si el claim 'exp' del token ha caducado y ver la diferencia de tiempo con el servidor.

Preguntas frecuentes

¿Es seguro introducir mis claves y secretos en esta herramienta?

Sí, la verificación se realiza en el servidor mediante Node crypto y los datos de las claves no se almacenan ni se comparten.

¿Qué algoritmos de firma admite el verificador?

Soporta algoritmos simétricos HS256, HS384, HS512 y asimétricos basados en RS*, PS*, ES* y EdDSA.

¿Cómo funciona la tolerancia de reloj (clock skew)?

Permite definir un margen en segundos para evitar que pequeñas diferencias de tiempo invaliden claims como exp o nbf.

¿Qué ocurre si el token tiene el algoritmo configurado como 'none'?

La herramienta detecta tokens con alg=none y los marca como no válidos por motivos de seguridad.

¿Para qué sirve el modo de demo de falsificación?

Permite simular la edición del payload para comprobar si su backend rechazaría correctamente un token manipulado.

Inicio
Herramientas3201
Ejemplos593
Visualizaciones465
Visores de archivos103
Temas233
Etiquetas333
Imágenes, audio y video657

Herramientas de procesamiento, conversión y optimización de imágenes, audio y video

Matemáticas, fechas y finanzas644

Calculadoras, herramientas numéricas, lógica de fechas, estadística y finanzas

Diseño y color297

Herramientas de color, maquetación, gráficos, estilo visual y apoyo al diseño

Texto y redacción209

Herramientas de redacción, limpieza, formato, extracción y análisis de texto

Desarrollo y Web193

Utilidades para desarrolladores, red, depuración web y automatización

Conversión y codificación175

Herramientas de conversión de formatos, archivos, unidades, archivos comprimidos y codificación

Revisión de fuentes FLAC/WAV y entrega de evidencias
Revisión e integración de un componente de sorteos autoalojado
Revisión de lotes de códigos Stripe y comprobación previa a la importación
Revisión del descarte fotográfico y entrega de candidatos para edición
Estructurar una captura de interfaz, revisarla y entregarla a desarrollo

© 2026 Elysia Tools. Todos los derechos reservados.

DocumentaciónPreciosAcerca deTérminos de servicioPolítica de privacidadCookiesContacto
Seguridad

Muestras JWT

Ejemplos completos de JWT desde la estructura básica de tokens hasta implementaciones de seguridad avanzadas

Desarrollo

Muestras JSON de Terraform Plan

Archivos Terraform plan JSON para visualizacion de dependencias y revision de cambios, similares a terraform show -json

Procesamiento de texto

Muestras de Convertidor Hex/Unicode

Muestras de prueba para conversión de secuencias de escape hex y unicode

Tecnologías web

Muestras de Comunicación en Tiempo Real WebRTC

Muestras completas de WebRTC para comunicación de audio/video P2P, canales de datos, compartir pantalla y servidor de señalización

Security

Generador y Analizador de JWK

Genera JSON Web Keys (JWK) para RSA, EC (P-256/P-384/P-521/secp256k1) y OKP (Ed25519/Ed448/X25519/X448), o analiza un JWK existente para inspeccionar parámetros, huella y metadatos

Cryptography

Decodificador de assertions WebAuthn Passkey y depurador de challenge

Decodifica clientDataJSON, authenticatorData, flags, rpIdHash y signCount; verifica ES256, RS256 o Ed25519 cuando se proporciona una clave pública.

Security

Decodificador JWT

Decodificar tokens JWT

Development

Visor de partidas guardadas

Suelta cualquier archivo de partida — NBT de Minecraft, GVAS de Unreal Engine, contenedores de Palworld, saves de texto JSON/XML/INI/Lua, perfiles SQLite — y obtén el formato detectado, versiones del motor, campos de progreso clave y un árbol estructural acotado.

Cómo usarlo

Pega el token JWT del usuario en la herramienta y selecciona el modo 'Solo decodificar'.

{
  "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkphbmUgRG9lZSIsImV4cCI6MTUxNjIzOTAyMn0.signature",
  "mode": "decode"
}

Resultado

El diagnóstico de claims resalta visualmente que el campo 'exp' está en el pasado, confirmando la expiración del token.

Generador y Analizador de JWK
Decodificador JWT
Visor de partidas guardadas