Claims de tiempo JWT
Comprobar Expiración JWT
Pega un JWT para revisar exp, iat y nbf, convertirlos a fechas legibles y saber si el token está expirado o aún no activo.
Procesado localmente en el navegador. El token no se envía a una API.
Cómo funciona la expiración JWT
exp es un NumericDate que indica cuándo el JWT ya no debe aceptarse. Lo comparo con la hora actual del navegador.
nbf funciona en sentido contrario e iat indica cuándo se emitió. Mirarlos juntos ayuda a separar expiración real de clock skew.
La ausencia de exp no convierte automáticamente el token en inválido; la política de la aplicación decide si es obligatorio. Firma, issuer y audience son comprobaciones separadas.
Guías sobre expiración JWT
Las uso cuando un claim de tiempo parece sospechoso o el token ya expiró.