guides
Cómo decodifico un JWT sin el secreto
¿Puedo decodificar un JWT sin conocer el secreto de firma?
Leer guía →Base de conocimiento
Guías JWT
Guías prácticas en español para decodificar, validar, verificar y depurar JWT, claims, firmas y JWKS.
Guías de Guías JWT
guides
Cómo decodifico un JWT en JavaScript sin confiar en él
¿Cómo decodifico correctamente un JWT en JavaScript?
Leer guía →
guides
Cómo compruebo el claim exp y la expiración de un JWT
¿Qué significa exp y cuándo expira un JWT?
Leer guía →
guides
Cómo leo claims JWT: iss, aud, exp, sub y más
¿Qué significan los claims comunes de un JWT?
Leer guía →
guides
Cómo depuro una firma JWT inválida
¿Por qué falla la firma aunque el JWT se decodifique?
Leer guía →
guides
Cómo soluciono un JWT expirado correctamente
¿Cómo arreglo correctamente un JWT expirado?
Leer guía →
guides
Cómo depuro un JWT audience mismatch
¿Por qué la API rechaza el JWT por audience?
Leer guía →
guides
Cómo depuro un error JWT 401 Unauthorized
¿Por qué un JWT aparentemente correcto devuelve 401?
Leer guía →
guides
Cómo elijo entre HS256 y RS256 para JWT
¿Cuál es la diferencia entre HS256 y RS256?
Leer guía →
guides
Cómo depuro JWT kid y la selección de claves JWKS
¿Cómo depuro problemas de kid y selección JWKS?
Leer guía →
guides
Cómo depuro JWT issuer validation y errores de iss
¿Cómo valido issuer y soluciono un iss incorrecto?
Leer guía →
guides
Cómo depuro JWT key rotation sin romper la verificación
¿Cómo roto claves sin romper tokens existentes?
Leer guía →
guides
Cómo trato JWT alg none sin confiar en él por accidente
¿Qué significa alg none y cuándo debo rechazarlo?
Leer guía →
guides
Cómo distingo JWK y JWKS al verificar JWT
¿Cuál es la diferencia práctica entre JWK y JWKS?
Leer guía →