Guia

Erros comuns de JWT e soluções

Os erros que você mais encontra ao trabalhar com JWT, com suas causas e soluções.

invalid signature: a assinatura não confere — chave errada ou header.payload adulterado. Verifique a chave de verificação e o algoritmo.
token expired: a hora exp já passou — obtenha um novo token ou renove-o com um token de atualização.
malformed token: não são três partes separadas por pontos ou o base64url está corrompido — remova espaços, aspas e o prefixo 'Bearer '.
algorithm mismatch: o alg difere do esperado (ex.: none, ou HS vs RS) — fixe os algoritmos permitidos e rejeite none.

Experimente decodificar um token você mesmoBasta colar e o cabeçalho, o payload e as claims se abrem na hora.

Relacionados