Generador JWT gratuito (HS256 / HS384 / HS512 local)

Construye tokens JWS compactos con un payload JSON y un secreto compartido. Admite HS256, HS384 y HS512 mediante Web Crypto — tu secreto y payload permanecen en esta pestaña. Para RS256/ES256, usa tu framework o claves asimétricas; combínalo con el decodificador JWT para inspeccionar tokens.

Loading…

Cómo usar esta herramienta

  1. 1

    Abrir Generador JWT

    Crea JWTs firmados con HMAC para desarrollo local.

  2. 2

    Define secreto y payload

    Elige el algoritmo, introduce el secreto y el payload JSON, claims de tiempo opcionales.

  3. 3

    Copia el token

    Copia el JWT generado y pégalo en tu aplicación o decodificador.

Datos rápidos

¿Funciona localmente?Sí — la firma usa Web Crypto solo en tu navegador.
¿Se sube algo?No. Secretos y payloads permanecen en esta pestaña.
¿Qué algoritmos?Solo HS256, HS384 y HS512 (HMAC simétrico).
¿Verificar el token?Usa la herramienta de decodificador JWT con el mismo secreto para inspeccionarlo y verificarlo.

Casos de uso principales

  1. Crea JWTs firmados con HMAC localmente, claims iat/exp opcionales, copia el token — sin subidas.
  2. ¿Funciona localmente?: Sí — la firma usa Web Crypto solo en tu navegador.
  3. ¿Se sube algo?: No. Secretos y payloads permanecen en esta pestaña.
  4. ¿Qué algoritmos?: Solo HS256, HS384 y HS512 (HMAC simétrico).
  5. ¿Verificar el token?: Usa la herramienta de decodificador JWT con el mismo secreto para inspeccionarlo y verificarlo.

Preguntas frecuentes

¿Mi secreto sale de este dispositivo?

No. La firma corre íntegramente en tu pestaña del navegador.

¿Puedo generar tokens RS256?

No aquí — esta herramienta solo crea tokens HMAC (HS*). Usa OpenSSL o tu framework de API para claves RSA/EC.

¿Se sobreescriben los claims del payload existente?

Los iat y exp opcionales se fusionan en tu JSON. Si ya estableciste iat/exp en el textarea, la casilla y el ajuste de expiración los reemplazan cuando están activos.

¿La salida es segura para URLs?

Sí — JWS compacto estándar con segmentos Base64URL.

¿Para APIs en producción?

Úsalo solo para desarrollo local y pruebas. Rota secretos y aplica exp/nbf en el servidor.

¿Qué navegadores funcionan mejor?

Las versiones actuales de Chrome, Edge, Firefox y Safari con soporte para Web Crypto.