Decodifica Header/Payload, exp·iat·nbf y claims principales del JWT y verifica la firma HS256 Solo en el navegador.
{}
{}
Las cargas útiles de JWT suelen ser solo afirmaciones codificadas en Base64URL y se pueden decodificar sin una clave. Eso hace que la decodificación sea útil para la inspección pero no para la confianza. La confianza requiere verificar la firma con el algoritmo y la clave esperados y luego hacer cumplir por separado afirmaciones como emisor, audiencia y vencimiento.
Cualquiera puede construir una cadena en forma de token con valores de encabezado y carga útil arbitrarios. La lectura de sub, rol, exp u otras afirmaciones le indica lo que dice el token; no prueba quién lo emitió.
Esta herramienta puede verificar las firmas HS256 cuando proporciona el secreto coincidente. Una verificación de firma exitosa demuestra la integridad de esa clave compartida, pero aún necesita reglas de aplicación para vencimiento, emisor, audiencia, nonce y otras afirmaciones.
RS256 y ES256 utilizan claves asimétricas y no están verificados por este verificador exclusivo de HS256. No interprete un algoritmo no compatible como una verificación fallida o exitosa; utilice un verificador diseñado para ese algoritmo y tipo de clave.