¿Cuál es la diferencia entre algoritmos JWT HMAC y RSA?

Los algoritmos HMAC (HS256/384/512) usan un secreto compartido — tanto el emisor como el verificador conocen la misma clave. Los algoritmos RSA (RS256/384/512) usan un par de claves pública/privada — el emisor firma con la clave privada y cualquiera con la clave pública puede verificar. Usa HMAC para servidor a servidor, RSA para sistemas distribuidos donde el verificador no debería poder crear tokens.

¿Qué ocurre cuando un JWT expira?

La claim exp en el payload especifica el timestamp de expiración. Después de ese momento, el servidor debería rechazar el token. Esta herramienta te muestra el exp decodificado para que puedas comprobar si un token sigue siendo válido. Ten en cuenta que la expiración JWT es una claim, no aplicada por el token en sí — el servidor debe validarla.

Depurador JWT - Codificar, decodificar y verificar

No se envían datos a servidores — Todo el procesamiento se realiza en tu navegador

Pega

Verificar firma

Secreto / Clave pública

El Depurador de JWT es una herramienta gratuita online para codificar, decodificar y verificar JSON Web Tokens. Soporta HS256, RS256, ES256 y más algoritmos. Todo el procesamiento se ejecuta en tu navegador — no se envían tokens a ningún servidor.

¿Qué es JWT?

JWT (JSON Web Token, RFC 7519) es un estándar abierto para transmitir información de forma segura entre partes como un objeto JSON compacto. Se usa comúnmente para autenticación y autorización.

Casos de uso comunes

Autenticar solicitudes de API — incluye un JWT en la cabecera Authorization (token Bearer) para verificar la identidad y permisos del solicitante.

Decodificar y depurar tokens durante el desarrollo — inspecciona las claims de cabecera y payload (iss, sub, exp, iat) sin escribir código.

Verificar firmas de token contra un secreto compartido (HMAC) o clave pública (RSA/ECDSA) para asegurar la integridad antes de confiar en las claims.

Cómo decodificar un JWT

1
Pega tu JWT
2
Inspecciona la cabecera y el payload
3
Verifica la firma (opcional)

Preguntas frecuentes

Herramientas relacionadas

Codificar/Decodificar Base64 Hash de texto Generador de Contraseñas