Guía

Errores comunes de JWT y soluciones

Los errores que encuentras con más frecuencia al trabajar con JWT, con sus causas y soluciones.

invalid signature: la firma no coincide — clave incorrecta o header.payload manipulado. Revisa la clave de verificación y el algoritmo.
token expired: la hora exp ya pasó — obtén un token nuevo o renuévalo con un token de refresco.
malformed token: no son tres partes separadas por puntos o el base64url está roto — quita espacios, comillas y el prefijo 'Bearer '.
algorithm mismatch: el alg difiere del esperado (p. ej. none, o HS frente a RS) — fija los algoritmos permitidos y rechaza none.

Prueba a decodificar un token tú mismoSolo pega y la cabecera, la carga útil y las reclamaciones se despliegan al instante.

Relacionados