Verificador de firma JWT
Verifica la firma de un JWT con un secreto HMAC o una clave pública JWK, JWKS o PEM, y comprueba exp, nbf, iss y aud.
Datos no enviados
HS256, HS384, HS512: el secreto compartido. RS, PS y ES: la clave pública en JWK, en JWKS (elegida por kid) o en PEM «BEGIN PUBLIC KEY».
Comprobaciones opcionales
Fija el algoritmo para una validación similar a producción. El modo automático sirve sobre todo para inspeccionar.
Datos del token
- Algoritmo
alg - Tipo
typ - Identificador de clave
kid - Emisor
iss - Sujeto
sub - Audiencia
aud - Caduca
exp - Emitido
iat - Válido desde
nbf