JWT, OAuth y autenticación
Cuando necesitas revisar qué lleva dentro un token, armar un flujo OAuth con PKCE o generar la cabecera Authorization correcta para probar un API, estas herramientas cubren autenticación de extremo a extremo: Decodificador JWT, Generador PKCE, Constructor OAuth / OIDC, Asistente de cabeceras de autenticación y Visor de descubrimiento OIDC para revisar endpoints.
Decodificador JWT no solo separa header y payload, también verifica la firma cuando tienes la clave o el secreto. Generador PKCE crea el code_verifier y code_challenge de un flujo OAuth2 seguro, mientras que Constructor OAuth / OIDC arma la URL de autorización completa con todos sus parámetros. Convertidor PEM ↔ JWK transforma claves entre JWK y PEM o PKCS8 cuando necesitas validar tokens firmados con esas claves.
7 herramientas
Todas las herramientas de JWT / OAuth / Auth
-
Decodificador JWT
Decodifica JWT mostrando header, payload y verificando firma
-
Convertidor PEM ↔ JWK
Convierte entre claves PEM y JWK, inspecciona un JWKS y calcula su huella RFC 7638
-
Generador PKCE
Genera code_verifier y code_challenge para flujos OAuth2 PKCE seguros
-
Constructor OAuth / OIDC
Construye URLs de autorización OAuth 2.0 con parámetros
-
Asistente de cabeceras de autenticación
Genera y decodifica cabeceras Basic Auth en UTF-8 o Latin-1 y revisa la sintaxis Bearer
-
Visor de descubrimiento OIDC
Analiza el descubrimiento OIDC extrayendo endpoints y algoritmos, y compara dos configuraciones
-
Inspector de claves públicas SSH
Analiza claves SSH mostrando algoritmo, longitud y huella dactilar
Preguntas frecuentes sobre herramientas de JWT / OAuth / Auth
Decodificador JWT siempre puede mostrar el header y el payload decodificados, porque esa parte no está cifrada, pero verificar la firma solo es posible si conoces el secreto o la clave pública usada para firmarlo; sin ella solo puedes inspeccionar el contenido.
PKCE protege el intercambio del código de autorización en clientes que no pueden guardar un secreto de forma segura, como apps móviles o single-page apps. Generador PKCE crea el code_verifier y el code_challenge correspondiente para añadirlos a tu flujo OAuth2.
Convertidor PEM ↔ JWK transforma claves criptográficas JWK a PEM o PKCS8, formatos que aceptan la mayoría de librerías criptográficas tradicionales, lo que resulta útil cuando un servidor de identidad publica sus claves solo en formato JWK nativo.