JWS tester

El probador JWS valida y decodifica JSON Web Signatures (JWS) y JWT para revelar encabezados, payloads y el estado de verificación. Acepta una cadena de token y una clave de firma o secreto compartido, permite seleccionar un algoritmo y devuelve un resultado estructurado que indica si la firma es válida. Soporta algoritmos comunes (HS256/384/512, RS256/384/512, ES256/384/512) y una búsqueda JWKS opcional. La herramienta está dirigida a desarrolladores, equipos de seguridad e integradores de API que necesitan resultados reproducibles durante pruebas de integración, revisiones de seguridad o investigaciones de incidentes.
Conceptualmente, la herramienta decodifica el objeto JOSE, reconstruye la firma a partir del encabezado y payload usando la clave y algoritmo especificados, y la compara con la firma en el token. Luego se devuelven el encabezado y el payload como JSON, se marca la validez y se muestran códigos de error precisos si la verificación falla. También ofrece validación opcional de reclamaciones estándar (exp, iss, aud) y tolerancia de reloj. Cuando se proporcionan claves vía JWKS, el verificador puede obtener y almacenar en caché claves para que coincidan con el kid en el encabezado. Las salidas son deterministas y adecuadas para pipelines automatizados. Los usuarios obtienen diagnósticos inmediatos y datos listos para la integración, reduciendo el tiempo de depuración y mejorando la cobertura de pruebas de seguridad API. El tool se distingue por taxonomías de errores explícitas, soporte para múltiples algoritmos y validación opcional de claims, sin requerir una pila criptográfica completa ni UI.