¿Qué es un JWT?

Un JWT es una cadena compuesta por tres partes codificadas en Base64URL separadas por puntos: cabecera.carga.firma. La cabecera declara el tipo de token y el algoritmo (por ejemplo, HS256 para HMAC-SHA256, RS256 para RSA-SHA256). La carga contiene declaraciones como emisor (iss), sujeto (sub), audiencia (aud), expiración (exp) y datos personalizados. La firma se calcula sobre cabecera y carga con el algoritmo elegido y una clave secreta o privada, permitiendo a los destinatarios verificar autenticidad e integridad sin almacenar estado de sesión en el servidor.

Cómo funcionan los JWT

En un flujo típico, un servidor autentica a un usuario y emite un JWT firmado con una clave privada o un secreto compartido. El cliente incluye ese token en las solicitudes posteriores (a menudo en el encabezado Authorization como Bearer). El servidor verifica la firma, valida declaraciones estándar como exp y nbf, y confía en los datos incluidos para autorizar acceso. La gestión de claves, expiraciones cortas y rotación son esenciales para mitigar riesgos.

Sobre la herramienta Creador JWT

Elige un algoritmo, establece declaraciones estándar y personalizadas y proporciona un secreto. La herramienta codifica cabecera y carga en Base64URL y calcula una firma para producir el token completo. Para algoritmos asimétricos como RS256, proporciona una clave privada válida en formato PEM. Esta página es para educación y pruebas: no compartas secretos reales en entornos públicos ni los hardcodees en aplicaciones cliente.

FAQ