Question 1

¿Cuál es la estructura de un JWT?

Accepted Answer

Un JWT tiene tres partes separadas por puntos: header.payload.signature, cada una codificada en Base64URL. El header describe el algoritmo y el tipo, el payload contiene las declaraciones y la firma se usa para verificar.

Question 2

¿Esta herramienta verifica la firma?

Accepted Answer

No. Solo decodifica; no verifica firmas, lo que requeriría una clave y queda fuera de su alcance. Un resultado decodificado no significa que el token sea auténtico.

Question 3

¿Es seguro pegar mi token aquí?

Accepted Answer

El análisis se ejecuta por completo en tu navegador y no se sube nada. Aun así, evita pegar tokens de producción en sitios no confiables.

Question 4

¿Qué significan exp / iat / nbf?

Accepted Answer

exp es la caducidad, iat la fecha de emisión y nbf la de inicio de validez, todas marcas de tiempo Unix en segundos. Tras exp el token no es válido; antes de nbf aún no lo es.