AG
JWT
DECODER
Decodificador
Algoritmos
Reclamaciones
Guías
Acerca de
한국어
English
日本語
中文
Español
Português
Français
Deutsch
Русский
العربية
Bahasa Indonesia
Decodificador
/
Guías
/
Tokens de acceso y tokens de refresco
Guía
Tokens de acceso y tokens de refresco
El papel del token de acceso de vida corta y del token de refresco que lo renueva.
Token de acceso: un JWT de vida corta (minutos) para llamar a las API; si lo roban caduca pronto, limitando el daño.
Token de refresco: un token de vida más larga para obtener un nuevo token de acceso al caducar, guardado y enviado con más cuidado.
Un exp corto más el refresco logran el equilibrio de 'caduca a menudo, pero el usuario no vuelve a iniciar sesión'.
Los tokens de refresco deben ser revocables y rotables en el servidor, y mantenerse fuera de JavaScript (p. ej. en una cookie HttpOnly).
Prueba a decodificar un token tú mismo
Solo pega y la cabecera, la carga útil y las reclamaciones se despliegan al instante.
Abrir el decodificador
Relacionados
¿Qué es un JWT?
Un JWT (JSON Web Token) es un pequeño formato de token JSON firmado para pasar información de forma segura entre partes.
La estructura de tres partes del JWT
Todo JWT consta de header.payload.signature, y cada parte está codificada en base64url.
Lista de comprobación de seguridad JWT
Una breve lista con los principios clave para usar JWT de forma segura.
JWT frente a autenticación por sesión
La diferencia entre la autenticación por token (JWT) y por sesión de servidor (cookie), y cuándo usar cada una.
Errores comunes de JWT y soluciones
Los errores que encuentras con más frecuencia al trabajar con JWT, con sus causas y soluciones.